Na quarta-feira, a OpenAI detalhou um fluxo que usou um modelo de inteligência artificial (IA) de próxima geração voltado à cibersegurança para validar e corrigir 948 vulnerabilidades de escalonamento local de privilégios no Linux. O processo custou US$ 1,2 milhão em chamadas de API.
“Nosso protótipo identificou e analisou 2.308 possíveis falhas no kernel do Linux, reproduziu dinamicamente 1.724 vulnerabilidades e produziu 948 exploits de escalonamento local de privilégios, capazes de permitir que um usuário local sem privilégios obtivesse acesso de superusuário”, afirmou a empresa.
Os resultados ampliam um trabalho divulgado pela OpenAI em junho de 2026, quando a empresa informou que seu modelo GPT‑5.5‑Cyber havia encontrado 24 exploits de escalonamento local de privilégios. A nova pesquisa transforma o processo em um fluxo conduzido por agentes e dividido em cinco etapas:
- **Descoberta de vulnerabilidades:** os agentes identificam alvos prioritários para auditoria, como trechos de código relevantes para a segurança e acessíveis a usuários com poucos privilégios, e procuram possíveis falhas.
- **Validação dinâmica:** os agentes tentam reproduzir cada possível falha em um ambiente isolado e preservam evidências da execução.
- **Avaliação da possibilidade de exploração:** os agentes verificam se as vulnerabilidades validadas podem ser usadas para obter informações ou elevar privilégios e criam um exploit de prova de conceito (PoC).
- **Geração de correções:** os agentes produzem patches para as vulnerabilidades identificadas.
- **Revisão humana:** pesquisadores de segurança analisam o exploit, o patch e a gravidade proposta antes de comunicar o problema aos responsáveis pela manutenção.
“Em uma execução realizada em meados de outubro de 2026, nosso fluxo, com um modelo de cibersegurança ainda não lançado, reproduziu dinamicamente 1.724 vulnerabilidades [em 30 horas] e gerou provas de conceito para 291 falhas de vazamento de informações, além de 948 exploits funcionais de escalonamento local de privilégios em uma distribuição Linux amplamente utilizada”, informou a OpenAI.
“A execução custou US$ 1.213.430 em créditos de API, o equivalente a US$ 1.279 por exploit de escalonamento local de privilégios. Até onde sabemos, os agentes descobriram e usaram pelo menos 10 técnicas inéditas de exploração do Linux.”
Em linhas gerais, as técnicas incluem:
- Dois novos objetos elásticos persistentes para encher o cache do kernel alvo.
- Duas novas técnicas de organização de páginas de memória para aumentar a confiabilidade dos exploits.
- Cinco novas técnicas que manipulam apenas dados para elevar privilégios diretamente ou por meio de uma escrita arbitrária.
- Uma técnica que envolve confusão arbitrária de tipos.
O avanço reforça como os modelos de IA mais avançados estão mudando o cenário da cibersegurança. Eles aceleram a descoberta e a exploração de vulnerabilidades, mas também ajudam as equipes de defesa a corrigir falhas com mais confiabilidade, embora ainda sejam necessárias instruções e várias iterações. Com isso, as correções podem ser aplicadas antes que invasores explorem os problemas, tornando a exploração de programas cara demais para agentes mal-intencionados.
Em um relatório publicado no mês passado, a VulnCheck classificou a descoberta de vulnerabilidades com auxílio de IA como uma “categoria de risco crescente”. Segundo a empresa, a tecnologia amplia a capacidade de hackers com pouca experiência, que agora precisam de pouca ou nenhuma experiência técnica para encontrar falhas em programas.
O acesso a modelos de IA não se limita às equipes de defesa. Agentes mal-intencionados também podem usar os mesmos recursos para encontrar novas vulnerabilidades zero-day e transformá-las em armas, além de ampliar o número de alvos viáveis com pouco esforço.
Dados do Google Threat Intelligence Group (GTIG) mostram que o número de vulnerabilidades divulgadas por mês mais que dobrou, passando de 5.045 em janeiro de 2026 para 10.740 em agosto do mesmo ano. No mesmo período, as divulgações de vulnerabilidades classificadas como de alto risco subiram de 131 para 350, um aumento de 167%.
“A ampla disponibilidade de ferramentas de cibersegurança baseadas em IA quase certamente contribuiu para um aumento significativo na descoberta de vulnerabilidades zero-day”, afirmou na terça-feira o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), em uma avaliação.
“As ferramentas defensivas de cibersegurança baseadas em IA reduziram o intervalo entre a descoberta de uma vulnerabilidade zero-day e sua classificação como falha já conhecida, além de acelerar a aplicação de patches. No entanto, sem a configuração correta e a adoção disseminada dessa tecnologia, muitos sistemas continuam vulneráveis a invasores que usam ferramentas de cibersegurança baseadas em IA para identificar e explorar falhas.”
O NCSC também observou que as organizações precisarão adaptar seus processos internos de aplicação de patches e testes para acompanhar o novo ritmo de descoberta de vulnerabilidades.
“Como consequência, os invasores demonstram menos cautela em perder um acesso ao tentar atingir um objetivo, pois o custo para substituí-lo é mínimo”, acrescentou o órgão. “As capacidades cibernéticas agora são usadas em uma gama mais ampla de atividades devido ao menor risco envolvido, facilitando o acesso de adversários a informações e seu uso em operações.”
A OpenAI afirmou que o ritmo de descoberta de vulnerabilidades pelos modelos mais avançados precisa ser acompanhado pela geração automatizada de patches para proteger programas e reduzir o período em que as falhas podem ser exploradas.
“Com iterações orientadas por especialistas humanos, acreditamos que patches gerados por IA podem estar corretos em termos funcionais, seguir os estilos de programação existentes e resistir a variações de ataques”, disse a OpenAI. “No curto e médio prazo, ter acesso a uma conta com poucos privilégios em um sistema operacional que não esteja atualizado com os patches mais recentes disponíveis deve ser considerado, na prática, equivalente a ter acesso de superusuário para um agente de ameaça com bons recursos.”
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...