IA da OpenAI encontra 948 formas de obter acesso total ao Linux
–>
<!–>
Tux é a mascote oficial do kernel Linux Imagem: Pexels/RealToughCandy
–>
<!–>
–>
<!–>
Uma campanha da OpenAI identificou 948 formas funcionais de explorar falhas no núcleo do Linux para obter acesso de administrador, segundo a empresa.
–>
O que você precisa saber
<!–>
O teste foi realizado em meados de outubro de 2026 com um sistema automatizado de pesquisa. Cada exploração permitiu que um usuário local sem privilégios obtivesse acesso de administrador, conhecido como root, na distribuição testada.
–>
A OpenAI afirma que pesquisadores revisaram cada exploração, correção e classificação de gravidade antes de comunicá-las. Segundo a empresa, nenhum resultado chegou aos responsáveis pelo Linux sem supervisão humana.
<!–>
–>
<!–>
–>
<!–>
O sistema analisou mais de 40 milhões de linhas de código e selecionou 5.034 alvos para auditoria. Agentes identificaram 2.308 possíveis falhas distintas, e testes posteriores confirmaram 1.724 vulnerabilidades.
–>
<!–>
Os testes usaram uma distribuição de Linux para computadores com mecanismos de segurança ativados. A campanha custou US$ 1.213.430 em créditos de acesso à API (interface de programação de aplicações), ou US$ 1.279 por exploração funcional, de acordo com a OpenAI.
–>
Uma revisão humana levou a empresa a acrescentar uma verificação independente ao processo. Em uma rodada inicial, 20 das 200 explorações consideradas bem-sucedidas obtiveram acesso de administrador por falhas diferentes das atribuídas a elas.
<!–>
Correções e outros testes
–>
Em até dez dias após a varredura e a análise manual, 61 das falhas que permitiam elevação de privilégio já tinham sido corrigidas no projeto Linux. Dezenas de outras tinham correções em preparação, e centenas estavam em discussão pública.
<!–>
O sistema também produziu 21 explorações em uma campanha no ambiente de testes kernelCTF, do Google. O resultado se aproximou das 26 explorações de falhas até então desconhecidas aceitas de pesquisadores humanos em 2026.
A campanha ampliou um trabalho divulgado anteriormente em junho, quando o GPT-5.5 Cyber criou 24 explorações para validar e comunicar falhas no núcleo do Linux. Em uma rodada no fim de julho, o modelo anterior GPT-5.6 Sol produziu 166 explorações desse tipo.
Publicidade
Deixe seu comentário
<!–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
Mande um e-mail
Deixe seu comentário
<!–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
–>
<!–>