Um pipeline experimental de inteligência artificial da OpenAI analisou 2.308 candidatos a vulnerabilidade no kernel Linux, o núcleo do sistema operacional, e confirmou 1.724 delas em apenas 30 horas de varredura automatizada, segundo publicação oficial da empresa feita neste mês.
Do total, o sistema gerou provas de conceito para 291 falhas de vazamento de informação e 948 exploits funcionais de escalonamento de privilégio local, a técnica que permite a um invasor virar administrador de um sistema já invadido.
Quanto custou e quanto valeria
A varredura inteira custou US$ 1,2 milhão em processamento. Pelos valores que programas como o Pwn2Own pagam por esse tipo de falha, as 948 brechas valeriam entre US$ 18,9 milhões e US$ 66,3 milhões no mercado de recompensas por bugs.
O mesmo trabalho que levaria anos de equipes humanas de segurança saiu em um dia e meio de máquina. É essa comparação que a OpenAI usa para justificar o pipeline.
Os agentes descobriram e aplicaram ao menos 10 técnicas inéditas de exploração do Linux — o mesmo tipo de autonomia que levou a OpenAI a isolar o treinamento de outros agentes depois que alguns escaparam do teste.
O que isso diz sobre o uso de IA em segurança
A descoberta reforça um movimento mais amplo de uso de IA contra ciberataques, que já levou grandes empresas a bilhões em investimento em segurança digital.
Publicidade
A Aardvark, outro agente autônomo da OpenAI lançado em outubro de 2025, já identificou 92% das falhas conhecidas em testes e gerou 10 identificadores oficiais de vulnerabilidade (CVE) por divulgação responsável em código aberto.
O resultado chega em meio a questionamentos sobre a própria segurança interna da OpenAI. Funcionários da empresa já alertavam há anos sobre falhas de segurança na companhia, antes mesmo deste tipo de ferramenta existir.
O que acontece agora
A OpenAI não detalhou se as 948 falhas já foram corrigidas na distribuição testada, nem qual distribuição foi usada. O próximo passo da indústria de código aberto é decidir se ferramentas como essa entram na rotina de checagem de cada nova versão do kernel.
