A OpenAI relata 948 vulnerabilidades distintas de escalada local de privilégios no kernel Linux, após agrupar resultados semelhantes. Esse tipo de falha permite que alguém que já tenha uma conta local com poucos privilégios tente obter acesso de administrador, ou root. A cifra não representa 948 ataques remotos. A OpenAI descreveu a pesquisa em seu relatório, publicado em 4 de novembro de 2026.
O que os números da pesquisa contam
Os números correspondem a etapas e resultados diferentes. A OpenAI diz que a campanha gerou 2.308 achados candidatos, reproduziu dinamicamente 1.724 vulnerabilidades e obteve 1.169 resultados de exploits funcionais de escalada local. Depois da análise de variantes, que agrupou falhas semelhantes, a empresa contabilizou 948 vulnerabilidades distintas. Também relatou 291 provas de conceito de vazamento de informações, uma categoria separada.
| Etapa ou resultado | Número relatado pela OpenAI | O que representa |
| Achados candidatos | 2.308 | Problemas identificados após a deduplicação inicial |
| Vulnerabilidades reproduzidas | 1.724 | Candidatos que a validação dinâmica conseguiu reproduzir |
| Resultados de exploits de escalada local | 1.169 | Tentativas que produziram exploits funcionais no teste |
| Vulnerabilidades distintas após análise de variantes | 948 | Falhas subjacentes agrupadas após a análise |
| Provas de conceito de vazamento de informações | 291 | Resultados separados dos exploits de escalada local |
Um exploit funcional indica que uma cadeia de exploração deu resultado no ambiente testado; por si só, não diz que o ponto de entrada é remoto.
O que os testes dizem sobre o alcance das falhas
A campanha principal examinou, em meados de outubro de 2026, a versão mais recente do ramo master do kernel Linux naquele momento. Agentes da OpenAI selecionaram 5.034 alvos de auditoria, que cobriam cerca de 2,8 milhões de linhas de código, aproximadamente 7% do kernel.
A reprodução das falhas ocorreu em máquinas virtuais isoladas com KASAN, uma ferramenta que ajuda a detectar erros de memória no kernel. Para desenvolver exploits, a OpenAI relata ter usado uma distribuição Linux com proteções como SMEP, SMAP, KASLR e HARDENED_USERCOPY ativadas. O cenário descrito é de escalada local: o atacante precisa de acesso prévio ao sistema com poucos privilégios.
O que a OpenAI informou sobre os patches
Ao fim do período de varredura e análise, a OpenAI informou que 61 falhas de escalada local haviam sido corrigidas no código upstream, 43 tinham patches em preparação e 299 estavam sendo reportadas e discutidas publicamente. As categorias descrevem situações diferentes: discussão pública ou um patch em preparação não equivalem a uma correção integrada. A empresa não declarou que as 948 vulnerabilidades distintas haviam sido corrigidas.
