A OpenAI mostrou que um sistema de IA já consegue encontrar falhas do kernel Linux e transformá-las em armas mais rápido do que as pessoas conseguem corrigi-las. A equipe de segurança da empresa rodou um pipeline de pesquisa, construído em torno de um modelo de cibersegurança ainda não lançado, sobre as partes do kernel que um usuário comum consegue alcançar, e voltou com 948 maneiras distintas de transformar uma conta normal em root. Quem roda servidores Linux, celulares Android ou máquinas na nuvem depende desse resultado, e por isso os patches importam mais do que o número da manchete.
O pipeline tem cinco etapas. Agentes de reconhecimento escolheram 5.034 alvos de auditoria, cerca de 7% de um kernel com mais de 40 milhões de linhas, por US$ 3.426. Depois, agentes analistas gastaram 12 horas e US$ 316.549 para produzir 2.308 falhas candidatas. Agentes de triagem reproduziram 1.724 delas em máquinas virtuais em 30 horas, e a OpenAI afirma que só 3,1% dos candidatos se apoiavam em raciocínio falho do modelo. Agentes de exploração, trabalhando contra uma configuração de desktop padrão com as proteções usuais do kernel ativadas, produziram 1.169 exploits de root funcionais, que a análise de variantes reduziu a 948 falhas distintas. A rodada inteira de outubro custou US$ 1.213.430 em créditos de API; cada exploit bem-sucedido saiu em média por cerca de US$ 359.
A comparação com julho é o sinal mais forte. O GPT-5.6 Sol, rodando numa versão anterior do mesmo pipeline, encontrou 166 falhas desse tipo. O modelo mais novo encontrou mais de cinco vezes esse número três meses depois, e a OpenAI relata que ele também usou 10 técnicas de exploração que especialistas externos em kernel não conheciam. Pelas contas da própria OpenAI, o pipeline dá lucro em comparação com os valores históricos de programas de bug bounty, o que é tanto um alerta quanto uma vanglória: a mesma economia vale para os atacantes. Analisamos a versão restrita dessa capacidade como GPT-6 Cyber, que a OpenAI vende apenas a defensores verificados.
A resposta até agora parece animadora. Depois de 10 dias, 61 das falhas de root tinham correções incorporadas upstream, 43 tinham patches em preparação e 299 estavam em discussão pública, e a OpenAI diz que está enviando o restante por meio dos parceiros do Patch the Planet. Isso deixa centenas de brechas conhecidas nas mãos de mantenedores voluntários e de empresas, cujo número não cresceu no ritmo dos modelos.
Há limites para o que dá para conferir de fora. A OpenAI escolheu quais números publicar, reteve as novas técnicas por motivos de segurança e não nomeou o modelo. Os patches escritos pela máquina precisaram de rodadas extras de instruções para não saírem inchados ou incompletos, e numa rodada inicial 20 de 200 exploits relatados tinham chegado ao root por uma falha diferente da atribuída. Os custos informados são um teto, segundo a própria OpenAI, então o preço de fazer isso só tende a cair.