Análise
OpenAI diz que seu futuro modelo cibernético validou e escreveu correções candidatas para 948 falhas de escalonamento de privilégios do kernel do Linux por US$ 1,2 milhão, mas os números são dela
A OpenAI diz que um modelo cibernético sem nome achou 948 falhas de escalonamento de privilégios no kernel Linux, com correção candidata, por US$ 1,2 mi.
Em 4 de novembro de 2026, a OpenAI afirmou que, em uma única execução em meados de outubro, um pipeline autônomo de agentes baseado em um futuro modelo cibernético, sem nome, validou 948 falhas únicas de escalonamento de privilégios locais (LPE) no kernel do Linux e produziu uma correção candidata para cada uma, por US$ 1.213.430 em créditos de API. Os números são da OpenAI e nenhuma verificação externa foi publicada. Isto não é aconselhamento de investimento, jurídico nem de segurança.
O essencial
- Anúncio: 948 falhas LPE únicas, cada uma com uma correção candidata, por cerca de US$ 1,2 milhão, ou cerca de US$ 1.279 por falha (OpenAI).
- Ainda não corrigido: dez dias após a análise, a OpenAI conta 61 falhas corrigidas no ramo principal e 43 correções em preparação.
- Escopo: o custo cobre todo o pipeline; só a exploração soma US$ 775.929.
- Não estabelecido: verificações independentes, o número real de falhas distintas, quantas correções serão aceitas.
O que diz a OpenAI?
A OpenAI diz que seu objetivo é ajudar os defensores a encontrar e corrigir falhas antes que atacantes possam usá-las. Agentes batedores dividiram cerca de 7% do kernel (cerca de 2,8 milhões de linhas) em 5.034 áreas de auditoria; os analistas produziram 2.308 candidatos em 12 horas; a validação dinâmica reproduziu 1.724 em 30 horas (74,7%), enquanto 3,1% se baseavam em uma análise errada do modelo. A triagem manteve 313 vazamentos de informação e 1.238 candidatos LPE. A exploração gerou 291 provas de conceito de vazamentos de informação e 1.169 exploits LPE funcionais, agrupados por análise de variantes em 948 LPE únicas. O alvo foi a versão de desenvolvimento mais recente do kernel (mais de 40 milhões de linhas, segundo a AI Weekly), executada em máquinas virtuais. Em um teste inicial, 20 dos 200 exploits «bem-sucedidos» exploravam outro zero-day que não o atribuído, e por isso foi adicionada uma verificação do caminho.
Fonte: OpenAI via Techzine, Pasquale Pillitteri.
Para onde vai o dinheiro?
Por etapa, a OpenAI informa US$ 3.426 para o reconhecimento, US$ 316.549 para a análise, US$ 73.330 para a validação, US$ 44.194 para a triagem e US$ 775.929 para a exploração. Um exploit bem-sucedido custou em média US$ 360; os 69 fracassos, em média US$ 3.922. A OpenAI fala em um teto: media-se a capacidade, não se otimizava o custo. Sua comparação hipotética: prêmios passados de US$ 20.000 a US$ 70.000 por LPE do kernel implicariam de US$ 18,9 a US$ 66,3 milhões por 948, de 16 a 55 vezes o gasto; não é preço de mercado nem prêmio anunciado.
Quantas correções são realmente incorporadas?
Segundo a OpenAI, um pesquisador humano revisa cada exploit, correção e gravidade antes de reportar aos mantenedores. Centenas de relatórios com correções foram enviados para as falhas críticas, das mais graves em diante; o restante virá em ondas com parceiros (Patch the Planet, Trail of Bits, o programa Daybreak). Dez dias após a análise: 61 LPE corrigidas no ramo principal, 43 com correções em preparação, 299 reportadas e discutidas publicamente. A OpenAI retém os detalhes de pelo menos dez novas técnicas de exploração (Techzine) e alerta que, enquanto as correções não forem implantadas, uma conta com privilégios limitados em um sistema sem correção equivale a acesso root para um atacante bem equipado.
Fonte: OpenAI via AI Weekly, Techzine.
O que a imprensa observa?
Todos os números vêm da OpenAI; não há CVE nem lista de commits publicados. A sobreposição entre exploits é incerta, então 948 pode superestimar as falhas distintas (Techzine). As correções são candidatas e o número de aceitas não é informado; as primeiras podem incluir código desnecessário ou cobrir de forma incompleta as variantes. Segundo a AI Weekly (ponto de vista editorial), a capacidade dos mantenedores, mais que a do modelo, pode ser o gargalo.
Dizer «a OpenAI corrige o Linux em série» é, portanto, exagero: as correções são candidatas, 948 resulta do agrupamento de 1.169 exploits e o modelo não tem nome.
O que não está estabelecido?
As falhas distintas exploráveis fora das condições da OpenAI; as correções aceitas; a gravidade de cada falha; nome, data e preço do modelo; a reprodutibilidade por terceiros; a equivalência de custo com o trabalho humano.
Tabela comparativa
| Ponto | O que dizem as fontes | Situação |
|---|---|---|
| Resultado | 948 LPE únicas com correções candidatas, US$ 1.213.430 (OpenAI) | Anunciado pela OpenAI |
| Custo por falha | Cerca de US$ 1.279 (OpenAI) | Anunciado pela OpenAI |
| Correções no ramo principal | 61 após dez dias, 43 em preparação (OpenAI) | Anunciado pela OpenAI |
| Comparação com prêmios | De US$ 18,9 a US$ 66,3 milhões, hipotética (OpenAI) | Anunciado pela OpenAI |
| Falhas distintas | 948 pode superestimá-las (Techzine) | Reportado |
| CVE, correções aceitas, nome do modelo | Nenhum publicado | Não estabelecido |
Perguntas frequentes
A OpenAI corrigiu 948 falhas do kernel?
Não. Ela diz ter produzido correções candidatas para 948 falhas únicas; após dez dias, conta 61 corrigidas no ramo principal e 43 em preparação.
O que cobrem os US$ 1,2 milhão?
Todo o pipeline; só a exploração soma US$ 775.929.
Os números foram verificados?
Nenhuma verificação externa foi publicada; eles vêm da OpenAI.
Método e limites
Fontes em 5 de novembro de 2026. Os números são da OpenAI, retirados dos veículos listados e atribuídos a cada um. Não testamos nada e não damos conselhos.
Fontes
Encontrou um erro neste artigo? Avise-nos · Nossa política de correções
