A OpenAI revelou o estudo técnico "A thousand fewer paths to root", detalhando um pipeline autônomo de cibersegurança que descobriu, explorou e gerou correções para 948 vulnerabilidades de escalação local de privilégio (LPE) no kernel Linux em uma única rodada operacional. O experimento consumiu US$ 1,21 milhão em créditos de API — uma média de US$ 1.279 por falha de acesso root validada e corrigida.

Funil da execução autônoma no kernel Linux: de 2.308 candidatos iniciais até 948 exploits de acesso root confirmados. Fonte: OpenAI.

Impulsionado por um novo modelo especializado em cibersegurança da empresa (que superou os 166 exploits encontrados anteriormente pelo GPT-5.6 Sol no mesmo ambiente), o sistema operou de ponta a ponta sobre cerca de 2,8 milhões de linhas de código do kernel (~7% da base total).

Como funciona o pipeline autônomo

  • Descoberta em duas etapas (Scout e Analyst): agentes Scout mapearam 5.034 alvos prioritários de auditoria no kernel, enquanto agentes Analyst geraram 2.308 relatórios candidatos em cerca de 12 horas.
  • Validação em máquinas virtuais reais: agentes de triagem converteram os alertas em provas de conceito (PoCs) dentro de VMs com distribuições Linux de desktop e todas as proteções ativas, reproduzindo 1.724 falhas (948 exploits de root e 291 vazamentos de memória) e empregando ao menos 10 técnicas inéditas de exploração.
  • Geração de patches e divulgação coordenada: para não sobrecarregar os mantenedores do kernel, o próprio pipeline elaborou os patches de correção, revisados por pesquisadores humanos e enviados em parceria com a iniciativa Patch the Planet — mais de 100 falhas críticas já foram corrigidas em menos de 10 dias.
Arquitetura do pipeline autônomo da OpenAI, da auditoria do código à entrega de patches revisados aos mantenedores do Linux. Fonte: OpenAI.

Para ler o relatório completo, a metodologia e os resultados adicionais no ambiente kernelCTF, acesse a publicação oficial no blog da OpenAI.