OpenAI gera 948 exploits LPE em 30 horas

OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run

Pipeline experimental da OpenAI reproduziu dinamicamente 1.724 falhas do kernel Linux e produziu 948 exploits de escalonamento local de privilégios por $1,2M em custos de API.

OpenAI descreveu um pipeline agentic que, em meados de outubro de 2026, identificou 2.308 candidatos, dinamicamente reproduziu 1.724 vulnerabilidades do kernel Linux em 30 horas e gerou 291 PoCs de information leak e 948 exploits de local privilege escalation (LPE) — custo total $1,213,430 em créditos de API (ou $1,279 por LPE). O trabalho usou um modelo cyber (GPT‑5.5‑Cyber já havia revelado 24 LPEs em junho de 2026) e inclui cinco estágios: discovery, dynamic validation, exploitability assessment, patch generation e human review; OpenAI disse que os agentes descobriram ao menos 10 novel Linux exploitation techniques. OpenAI e o U.K. NCSC alertam que AI acelera descoberta e reduz a janela para exploração; ter uma conta low‑privileged sem patches atuais é, para um ator bem‑financed, equivalente a root.

Por isso engenheiros seniores devem acelerar patching e tests CI/CD, priorizar mitigations de kernel e hardening, avaliar automação de patch generation com revisão humana e tratar contagens de privileged escalation como risco imediato.

Quadrinho 1 de 3

• #ai
• #openai
• #kernel
• #linux
• #local-privilege-escalation