A OpenAI afirmou que seus agentes de segurança autônomos descobriram 948 vulnerabilidades distintas no kernel do Linux, desenvolveram código de exploração funcional e elaboraram propostas de correção para revisão — todo o processo consumiu aproximadamente US$ 1,2 milhão em créditos de API.
OpenAI declarou nos resultados publicados na quarta-feira: "Escolhemos o Linux para investigar até que ponto modelos de ponta conseguem descobrir vulnerabilidades e demonstrar seu impacto de segurança em um repositório de código com essa escala e importância."
O kernel Linux sustenta servidores na nuvem, dispositivos Android e muitas infraestruturas de computação críticas em todo o mundo. A vulnerabilidade identificada neste experimento da OpenAI é uma vulnerabilidade de elevação de privilégios local: o atacante precisa inicialmente ter acesso limitado à máquina vulnerável, mas pode posteriormente obter permissões root e controlar totalmente o sistema.
948 vulnerabilidades, 1.169 códigos de exploração disponíveis
Os agentes da OpenAI escanearam cerca de 2,8 milhões de linhas de código do kernel, representando aproximadamente 7% do projeto. A OpenAI afirmou: “Nosso protótipo identificou e analisou 2.308 candidatos a descobertas no Linux kernel, reproduziu dinamicamente 1.724 vulnerabilidades e gerou 948 exploits de elevação de privilégios locais (LPE) que podem permitir que usuários locais não autorizados obtenham acesso root.”
Após agrupar os exploits por causa raiz e solução proposta, os pesquisadores contabilizaram 948 vulnerabilidades distintas.
Esta corrida de outubro consumiu 1.213.430 dólares em créditos de API, o que equivale a aproximadamente 1.279 dólares por vulnerabilidade. A OpenAI compara esse valor com os prêmios históricos de 20.000 a 70.000 dólares oferecidos em competições de hackers para vulnerabilidades de privilégio no Linux, afirmando que, se o mesmo resultado fosse encontrado manualmente, seu valor teórico poderia variar entre 18,9 milhões e 66,3 milhões de dólares.
A OpenAI também afirmou que, já em julho, uma versão anterior do GPT-5.6 Sol descobriu 166 vulnerabilidades únicas de elevação de privilégios com um custo de US$ 513.690. Em outubro, mesmo após o kernel ter passado por meses de correções, um modelo de segurança cibernética mais atual, mas ainda não lançado, encontrou mais de cinco vezes esse número de vulnerabilidades.
A OpenAI também afirmou que seus agentes utilizaram pelo menos 10 técnicas de exploração que nem pesquisadores nem especialistas externos consultados conheciam, e não apenas técnicas já existentes recuperadas dos dados de treinamento.
E se os hackers também obtivessem as mesmas ferramentas?
Empresas de IA descobriram uma vulnerabilidade crítica, mais um exemplo de que esses sistemas conseguem realizar pesquisas avançadas em segurança cibernética, algo que anteriormente exigia grande quantidade de conhecimento técnico humano.
Na semana passada, a Anthropic revelou que uma versão ainda não lançada do Claude descobriu e explorou vulnerabilidades graves em software amplamente utilizado, incluindo Chrome e Linux. Algumas dessas vulnerabilidades permitem a execução remota de código malicioso quase sem interação do usuário.
A economia desse tipo de pesquisa já estava mudando antes da divulgação da OpenAI.
Pesquisadores da Vidoc Security utilizaram modelos publicamente disponíveis para reproduzir várias descobertas de vulnerabilidades associadas ao poderoso Mythos AI da Anthropic, com custo inferior a 30 dólares por arquivo.
Esses testes mostram que descobrir vulnerabilidades está se tornando cada vez mais fácil, mas reproduzir uma vulnerabilidade não é o mesmo que desenvolver código de exploração confiável capaz de comprometer sistemas protegidos.
O último experimento da OpenAI automatiza ainda mais esse processo de exploração, o que pode fornecer uma vantagem aos defensores para corrigir software antes que criminosos explorem as mesmas vulnerabilidades.
A empresa alertou que atacantes com acesso limitado em sistemas operacionais desatualizados podem cada vez mais usar IA para elevar suas permissões.
A OpenAI está tentando restringir o acesso aos seus modelos de segurança cibernética mais poderosos por meio de projetos de segurança verificados. Seu programa Daybreak Red fornece ferramentas de IA dedicadas a defensores aprovados para pesquisa de vulnerabilidades, testes de exploração e desenvolvimento de soluções de mitigação.