Pipeline cibernético da OpenAI encontra e corrige 948 falhas de escalonamento a root no Linux

A OpenAI publicou em 4 de novembro de 2026 os resultados de um pipeline autônomo de pesquisa de vulnerabilidades que, em uma execução de meados de outubro, validou e gerou patches para 948 falhas distintas de escalonamento local de privilégios (LPE) no kernel Linux.

O que o pipeline fez

As cinco etapas foram descoberta, validação dinâmica em máquinas isoladas, avaliação de explorabilidade, geração de patches e revisão humana antes de informar os mantenedores. Segundo a OpenAI, o protótipo:

• analisou 2.308 achados candidatos no kernel Linux;
• reproduziu dinamicamente 1.724 vulnerabilidades (~74,7% dos candidatos) em cerca de 30 horas;
• produziu provas de conceito para 291 vazamentos de informação e 948 exploits LPE funcionais que poderiam dar root a um usuário local sem privilégios;
• custou US$ 1.213.430 em créditos de API, cerca de US$ 1.279 por exploit LPE.

A OpenAI diz que os agentes usaram pelo menos 10 técnicas novas de exploração no Linux (detalhes omitidos por segurança). Em junho de 2026, o GPT‑5.5 Cyber já havia produzido 24 exploits LPE no âmbito do Patch the Planet.

Limites

O trabalho foi feito em um ambiente de pesquisa controlado em Linux desktop padrão, não como ataque público. A OpenAI enfatiza que exploits bem-sucedidos dos agentes ainda precisavam de checagem humana: em uma execução inicial, alguns agentes obtiveram root por um zero-day diferente do atribuído. Patches candidatos estão sendo enviados aos mantenedores com parceiros do Patch the Planet; a empresa nota que mantenedores do Linux já corrigiram ou prepararam muitos problemas relacionados enquanto o scan rodava.

Os números e o método são dados da própria OpenAI; não foi relatada reprodução independente de toda a campanha. A empresa apresenta o projeto como pesquisa defensiva, não como liberação pública de exploits.