OpenAI diz que modelo de cibersegurança ainda não lançado encontrou 948 falhas no Linux

A OpenAI publicou em 4 de novembro um relato de pesquisa sobre um sistema autônomo que procura falhas no núcleo (kernel) do Linux. Segundo a empresa, a rodada foi executada em meados de outubro de 2026 com um modelo de cibersegurança que ainda não chegou ao público, e o resultado foi de 948 falhas distintas de escalada de privilégios, vulnerabilidades que permitem a um usuário comum obter controle total da máquina, o chamado acesso root.

Do pipeline aos exploits

Pelo que a companhia descreve, o processo funciona em etapas. Agentes chamados Scout selecionaram 5.034 alvos de auditoria, cerca de 2,8 milhões de linhas de código, ou aproximadamente 7% do kernel. Em seguida, agentes analistas produziram 2.308 possíveis achados em 12 horas, e uma etapa posterior de análise de variantes reduziu o conjunto a 948 vulnerabilidades únicas, para as quais foram gerados 948 patches candidatos. Segundo a OpenAI, a execução completa consumiu US$ 1.213.430 em créditos de API, o que dá cerca de US$ 1.279 por falha.

O Help Net Security informa que o pipeline foi testado em uma versão adaptada do kernelCTF, programa do Google com um kernel mais endurecido. Já a Neowin destaca que os exploits foram testados em uma configuração de desktop Linux com proteções como KASLR, SMEP e SMAP ativadas.

Comparação com o mercado de recompensas

Para dimensionar o resultado, a SecurityWeek lembra que competições de hacking como Pwn2Own e TyphoonPWN costumam pagar entre US$ 20 mil e US$ 70 mil por exploit de escalada de privilégio no kernel do Linux. Pela conta da própria SecurityWeek, as 948 falhas equivaleriam a algo entre US$ 18,9 milhões e US$ 66,3 milhões, hipoteticamente.

Divergências entre as fontes

Nem todas as reportagens concordam nos números. A TechRadar cita 1.169 exploits locais funcionais e 291 provas de conceito de vazamento de informação, enquanto a maioria dos veículos fala em 948 exploits. A Unite.ai ressalta que os patches gerados são apenas candidatos para revisão dos mantenedores e que o número 948 não representa correções já incorporadas ao código. Há ainda divergência sobre o nome do modelo: parte das reportagens o trata como um modelo ainda não lançado, enquanto a Phoronix associa parte dos resultados ao GPT-5.5 Cyber.

A TechRadar também faz uma ressalva de tom: classifica o relatório como uma peça que se parece com marketing de produto, embora reconheça o esforço técnico. Segundo a OpenAI, a empresa já enviou centenas de relatórios e patches aos mantenedores do Linux, começando pelas falhas mais graves, e trabalha com parceiros de uma iniciativa chamada Patch the Planet para enviar o restante.

Por que importa

O Linux é a base de dispositivos Android, de infraestrutura em nuvem e de supercomputadores, o que amplia o alcance de qualquer falha encontrada em seu núcleo. O caso indica que sistemas de IA já conseguem encontrar e validar vulnerabilidades em escala industrial. A própria OpenAI não divulgou detalhes técnicos completos, por motivos de segurança, e especialistas externos ao kernel afirmam não conhecer as técnicas de exploração descritas, de acordo com a SecurityWeek. Até que os patches sejam aceitos e incorporados às distribuições, a relevância prática dos achados dependerá dessa etapa de revisão.