A OpenAI afirma que sua análise do kernel Linux gerou 1.169 instâncias funcionais de exploit de escalada local de privilégios, agrupadas por análise de variantes em 948 falhas subjacentes distintas. A execução ocorreu em meados de outubro de 2026; a empresa publicou os resultados em 4 de novembro. (Relato da OpenAI)
Para entender o número, separe as 1.169 instâncias de exploit das 948 falhas distintas que elas exploravam.
O que representam as 948 falhas
Uma instância de exploit é uma implementação funcional que tenta explorar uma falha. Várias instâncias podem corresponder ao mesmo problema subjacente. No relato detalhado da OpenAI, a análise de variantes agrupou as 1.169 instâncias em 948 falhas distintas, associadas a 948 patches.
A OpenAI também informou um custo total de US$ 1.213.430 em créditos de API para a execução. A divisão por 948 resulta em cerca de US$ 1.279,36, valor próximo dos US$ 1.279 por LPE mencionados pela empresa. Essa conta usa o número de falhas distintas, não o de instâncias de exploit.
Como a OpenAI testou os resultados
A equipe selecionou 5.034 alvos de auditoria, cobrindo cerca de 2,8 milhões de linhas de código, aproximadamente 7% de um kernel com mais de 40 milhões de linhas. Os agentes produziram 2.308 candidatos em 12 horas. Em máquinas virtuais isoladas, a etapa de validação reproduziu 1.724 achados em até 30 horas.
As máquinas usadas para desenvolver exploits tinham ativadas proteções padrão de distribuições Linux, incluindo SMEP, SMAP, KASLR e HARDENED_USERCOPY. A validação dinâmica também usou um kernel com KASAN, um recurso de detecção de erros de memória. A análise se concentrou em falhas alcançáveis por usuários com poucos privilégios, sem capacidades especiais.
O que significa escalada local de privilégios
Escalada local de privilégios, ou LPE, é quando alguém que já tem acesso local a um sistema pode tentar elevar seus privilégios. No cenário descrito pela OpenAI, um usuário local sem privilégios poderia obter acesso de root, a conta com controle máximo do sistema.
A pesquisa examinou o ramo master mais recente do kernel Linux à época, em máquinas virtuais. A contagem se refere aos problemas encontrados nesse código, não a um levantamento de servidores ou distribuições Linux afetados.
O status de correções relatado pela OpenAI
Após a varredura e a análise manual, a OpenAI informou que 61 LPEs tinham sido corrigidas no upstream, 43 tinham patches em staging e 299 estavam sendo reportadas ou discutidas publicamente. São categorias diferentes de andamento de correção; os números não descrevem, por si só, a situação de pacotes de cada distribuição.
A OpenAI associa seu trabalho de pesquisa e correção em software de código aberto à iniciativa Patch the Planet e ao compromisso Daybreak. Em uma cobertura anterior, a NeoTeo noticiou conversas preliminares da OpenAI para adquirir a Trail of Bits, empresa ligada à iniciativa Patch the Planet.
Como a execução de outubro se compara à de julho
A OpenAI relatou 166 LPEs únicas em uma varredura de fim de julho com GPT-5.6 Sol e 948 na execução de outubro. A proporção entre os números é de aproximadamente 5,7 para 1. As campanhas usaram modelos diferentes, e houve cerca de três meses de endurecimento do kernel entre elas; a comparação não isola o efeito do modelo.
| Execução | Período e modelo | LPEs únicas relatadas | Contexto |
| Anterior | Fim de julho de 2026, GPT-5.6 Sol | 166 | Varredura do ramo master mais recente à época |
| Posterior | Meados de outubro de 2026, modelo cibernético da execução | 948 | Outra campanha, após meses de endurecimento do kernel |
