A OpenAI afirma que um modelo de IA ainda não lançado encontrou 948 vulnerabilidades no kernel do Linux capazes de dar acesso root a quem já tem uma conta comum no sistema. O número consta de um relatório da própria empresa, publicado em 4 de novembro, e ainda não foi confirmado por terceiros.
Sumário
Como a OpenAI chegou a esse número
O trabalho rodou em meados de outubro contra a versão de desenvolvimento do kernel, com um pipeline automatizado em cinco etapas. Agentes escolhem trechos de código alcançáveis por um usuário sem privilégios, outros apontam candidatos a falha, uma terceira etapa tenta reproduzir o problema numa máquina virtual e outra escreve o exploit. No fim, um patch é proposto e revisado por humanos antes de ir aos mantenedores.
Segundo o relatório, foram auditados cerca de 2,8 milhões de linhas, algo como 7% do kernel. Saíram daí 1.169 exploits de escalonamento local de privilégio que funcionaram. Depois de agrupar variantes, a empresa chegou às 948 vulnerabilidades distintas, contadas pelo número de patches diferentes.
O custo declarado foi de aproximadamente US$ 1,2 milhão em créditos de API, o que dá cerca de US$ 1.279 por falha de escalonamento. O modelo não tem nome oficial no post; a OpenAI fala apenas em um “upcoming cyber model”.
O que isso significa na prática
São falhas locais. Ninguém invade um servidor pela internet com elas: o atacante precisa antes ter alguma conta ou executar código na máquina. Mesmo assim, o risco é real em servidores compartilhados, ambientes de contêineres e estações onde um malware comum poderia subir de nível e tomar o controle total.
Até o fim da análise, 61 das falhas já estavam corrigidas na linha principal do kernel, 43 tinham patch em preparação e 299 estavam em discussão pública. O restante segue por parceiros da iniciativa Patch the Planet. Não há CVEs públicos para esta rodada, nem lista de versões afetadas ou distribuição testada, então não dá para saber ainda se o seu sistema é atingido.
O que ainda não está provado
Todos os números vêm da OpenAI. Não existe reprodução independente, e a empresa admite um erro de método numa rodada inicial: em 20 de 200 exploits, o root foi obtido por outra falha desconhecida, não pela que o sistema atribuía. Uma verificação independente foi adicionada depois.
Há também um efeito colateral conhecido. Mantenedores do kernel reclamam de excesso de patches gerados por IA, e um volume desse tamanho pode sobrecarregar a revisão. Para o usuário comum, o conselho continua o de sempre: manter o sistema atualizado e instalar as atualizações de segurança da distribuição assim que saírem.
Fontes: relatório da OpenAI, Phoronix, The Hacker News e Neowin.
