Daily Journal
Daily Journal

OpenAI usa IA para identificar e corrigir 948 falhas no kernel Linux

Pipeline autônomo da OpenAI detectou e gerou patches para 948 vulnerabilidades de escalonamento de privilégio local no kernel do Linux.

Daily Journal
Foto: x.com
||
04/11 às 19:45, atualizado 21:10

Pontos principais

  • Sistema autônomo de cibersegurança processou 2.308 candidatos a vulnerabilidades no kernel Linux.
  • Foram validadas 948 vulnerabilidades de escalonamento de privilégio local (LPE) com exploits funcionais.
  • O projeto teve um custo total de US$ 1,21 milhão em créditos de API, média de US$ 1.279 por exploit.
  • A OpenAI colabora com mantenedores do Linux e o projeto Patch the Planet para a implementação das correções.

A OpenAI anunciou o desenvolvimento de um pipeline autônomo capaz de identificar, validar e gerar patches para vulnerabilidades de software. Em testes realizados em outubro de 2026, o sistema processou o kernel do Linux e identificou 948 vulnerabilidades de escalonamento de privilégio local (LPE), criando exploits funcionais e correções correspondentes para cada uma delas. Segundo a empresa, o processo envolveu a análise de 2.308 candidatos a falhas, resultando em 1.724 vulnerabilidades reproduzidas com sucesso.

O custo operacional para a execução do pipeline foi de aproximadamente 1,21 milhão de dólares em créditos de API, o que representa um investimento de cerca de 1.279 dólares por vulnerabilidade corrigida. A OpenAI destacou que os patches gerados passam por uma revisão humana antes de serem submetidos aos mantenedores do Linux. A iniciativa conta com a colaboração de parceiros do projeto Patch the Planet, visando fortalecer a segurança de sistemas de código aberto através de uma abordagem escalável de automação.

Fonte primária

OpenAI

A thousand fewer paths to root

Post de segurança da OpenAI. Pipeline autônomo de descoberta, validação dinâmica, avaliação de exploitabilidade, geração de patches e revisão humana, rodado em meados de outubro de 2026 com um modelo cyber ainda não lançado. Resultados: 2.308 achados candidatos no kernel Linux, 1.724 vulnerabilidades reproduzidas, 948 LPEs únicas (escalada de privilégio local até root) com exploits funcionais, que geraram 948 patches distintos. Custo total de US$ 1.213.430 em créditos de API, cerca de US$ 1.279 por exploit. Os patches são candidatos, revisados por pesquisadores humanos antes de ir aos mantenedores. Na data do post, 61 LPEs já tinham patch upstream, 43 tinham patches em staging e cerca de 299 estavam em discussão pública. A OpenAI diz ter encontrado ao menos 10 técnicas de exploração novas, sem detalhes técnicos por motivos de segurança.

Tópicos relacionados

OpenAI

Cobertura da mídia

x.com

@gdb: we've found, validated, and prepared patches for almost 1,000 linux local privilege escalations using our cyber vulnerability pipeline, at the cost about $1,000 per vulnerability.

x.com • 4 nov, 20:53

x.com

@OpenAI: Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline.

x.com • 4 nov, 20:13

OpenAI Blog

A thousand fewer paths to root

OpenAI Blog • 4 nov, 05:00

Comentários (0)

Seja o primeiro a comentar.