IA da OpenAI encontra 948 falhas no kernel do Linux e escreve patches ao custo de US$ 1,2 milhão

Imagine um servidor Linux comum: nele roda um usuário com privilégios mínimos, mas, por causa de um bug no kernel, ele pode virar administrador e assumir o controle de toda a máquina. Essas falhas são chamadas de LPE, de local privilege escalation, ou escalonamento local de privilégios. A OpenAI informou que seus pesquisadores montaram um pipeline autônomo que procura sozinho essas falhas no kernel do Linux, escreve exploits funcionais para elas e prepara as correções.

Em uma única execução, um modelo ainda não lançado confirmou 948 vulnerabilidades e preparou patches para todas elas, e a conta de uso da API ficou em cerca de US$ 1,2 milhão. Para comparar: segundo um funcionário da OpenAI, os pesquisadores costumam encontrar cerca de 20 falhas desse tipo por ano. Se você cuida de servidores, contêineres ou nuvem em Linux, isso é um sinal de que o ritmo da busca por vulnerabilidades está mudando.

O que exatamente a OpenAI fez

O pipeline cobre o ciclo inteiro: encontrar a vulnerabilidade, explorá-la e corrigi-la. Ele não se limita a avisar "aqui talvez haja algo errado": primeiro verifica se a falha realmente pode ser explorada e só então propõe a correção. Isso importa para os mantenedores do kernel, que costumam se afogar em falsos positivos de scanners automáticos.

A OpenAI também afirma que os agentes encontraram e aplicaram pelo menos 10 técnicas de exploração do kernel do Linux que a equipe e especialistas convidados consideram novas. Segundo a empresa, isso mostra que os modelos não apenas repetem métodos conhecidos, mas criam os seus próprios. Trata-se de uma declaração da própria OpenAI, e ainda não há verificação independente.

Quanto isso custa

A conta total da API ficou em cerca de US$ 1,2 milhão. Greg Brockman fala em aproximadamente US$ 1 000 por vulnerabilidade; se simplesmente dividirmos US$ 1,2 milhão por 948, o resultado é cerca de US$ 1 300. Eric Wallace diz que o modelo encontrou cerca de mil LPEs em uma semana, gastando aproximadamente US$ 1 milhão em tokens. Segundo ele, a OpenAI agora direciona um "volume significativo" de computação de ponta para corrigir gratuitamente vulnerabilidades em código aberto.

A evolução também é reveladora. Em uma das comparações, o GPT-5.6 Sol encontrou, em julho de 2026, 166 vulnerabilidades por aproximadamente US$ 500 mil, ou cerca de US$ 3 000 por falha. O novo modelo corrigiu 948 falhas por US$ 1,2 milhão: são quase seis vezes mais falhas, e o preço de cada achado caiu mais da metade. Um comentarista acredita que o custo interno real seja ainda menor que a tabela de preços da API, mas essa é uma estimativa não confirmada.

O que fazer na prática

Primeiro, a OpenAI trabalha com os mantenedores do Linux e com os parceiros do Patch the Planet nos relatórios e patches. Espere uma onda de atualizações do kernel e ajuste desde já o processo para distribuí-las rapidamente nos seus servidores.

Segundo, se um modelo encontra mil LPEs em uma semana, capacidades semelhantes mais cedo ou mais tarde também chegarão aos atacantes. A janela entre o surgimento de uma falha e sua exploração está encolhendo, e por isso atualizações rápidas, isolamento de cargas de trabalho e o princípio do menor privilégio deixam de ser itens de checklist e passam a ser necessidade.

Terceiro, para quem desenvolve ferramentas de segurança: o nível de exigência subiu. O valor agora não está no scanner que aponta suspeitas, mas no agente que comprova a vulnerabilidade e entrega o patch pronto.

Ressalvas

O modelo utilizado não foi publicado e é separado dos rumores sobre o GPT-6.2 Sol e o Astra, portanto não é possível reproduzir o resultado de fora. Todos os números vêm da OpenAI e de seus funcionários. Não está claro quantas das 948 descobertas os mantenedores considerarão críticas e quantas serão de baixo risco ou duplicadas. Mesmo com essas ressalvas, a conclusão é relevante: a busca por vulnerabilidades no kernel depende cada vez mais do orçamento de computação, e não apenas do número de especialistas.