OpenAI cria sistema que acha 948 falhas de acesso root no Linux

O anúncio amplia testes que a equipe de cibersegurança da OpenAI divulgou em junho dentro da iniciativa Patch the Planet. Naquela etapa preliminar, o modelo GPT-5.5 Cyber descobriu falhas no Linux e montou 24 exploits locais para demonstrar o perigo real. Os engenheiros agora colocaram um modelo inédito para rodar uma esteira de cinco etapas: descoberta, validação dinâmica, análise de explorabilidade, criação de correções e revisão humana. A pesquisa ganhou escala industrial.

Agentes filtram código e provam 948 invasões

A OpenAI escolheu o Linux porque o sistema sustenta infraestruturas críticas e reúne mais de 40 milhões de linhas de código abertas a ataques por chamadas de sistema, redes, sistemas de arquivos e drivers. Para evitar o custo de varrer arquivos irrelevantes, agentes chamados Scout leram pastas e selecionaram 5.034 alvos de auditoria acessíveis a usuários com privilégios baixos. Essa triagem isolou cerca de 2,8 milhões de linhas de código, o que corresponde a 7% de toda a base do sistema operacional. O corte poupou recursos computacionais.

Na fase seguinte, agentes Analyst examinaram os alvos filtrados e apontaram 2.308 achados suspeitos que pesquisadores humanos levariam meses para checar. O sistema executou testes práticos em ambientes fechados, reproduziu 1.724 vulnerabilidades com evidências em tempo de execução e produziu 948 exploits de escalonamento local que conquistam acesso root. Ao final do fluxo, a ferramenta monta um pacote completo com análise da causa raiz, teste de travamento, código da invasão e sugestão de correção para cada brecha. Especialistas humanos conferem os relatórios.

Custo alto expõe limite da triagem humana

A OpenAI registrou custos altos de API em cada fase da pesquisa porque priorizou medir a capacidade técnica dos modelos em vez de economizar dinheiro. A equipe tratou essas despesas como um limite superior e afirmou que melhorias de engenharia na infraestrutura de testes podem derrubar os gastos futuros. A empresa também mantém o modelo cibernético em segredo e não revelou datas para liberar a ferramenta a pesquisadores externos. O foco mira os defensores.

Seguindo orientação dos responsáveis pelo Linux, a OpenAI começou a entregar relatórios pelas falhas críticas e trabalha com parceiros da Patch the Planet para enviar as demais. O experimento provou que inteligência artificial consegue achar problemas em massa, mas empurrou o gargalo operacional para a validação prática e a definição de prioridades entre tantas brechas. Sem a revisão humana atenta, a montanha de dados e patches automáticos corre o risco de sobrecarregar quem cuida do código do sistema no dia a dia. A decisão final cabe às pessoas.