A OpenAI informou em 4 de novembro de 2026 que sua pesquisa no kernel Linux, realizada em meados de outubro, identificou 948 vulnerabilidades distintas de escalada local de privilégios (LPE). Para explorá-las, alguém já precisaria ter acesso local com poucos privilégios; elas não são, por si só, portas de entrada remotas. A OpenAI publicou os resultados e descreveu o método da pesquisa.
Por que 2.308 candidatos viraram 948 LPEs distintas
Os números correspondem a etapas diferentes. A OpenAI relata que o sistema produziu 2.308 achados candidatos. Desses, 1.724 foram reproduzidos em até 30 horas; depois, a etapa de exploração gerou 1.169 exploits LPE funcionais. A análise de variantes agrupou esses exploits em 948 vulnerabilidades distintas.
Para entender o resultado, acompanhe o que cada etapa conta: candidatos, vulnerabilidades reproduzidas, exploits funcionais e falhas distintas são medidas diferentes.
A validação priorizou achados acessíveis a usuários com poucos privilégios, sem capacidades especiais, e que apresentassem evidência mensurável de corrupção de memória. A OpenAI diz que a maioria dos candidatos não reproduzidos exigia privilégios elevados ou não pôde ser testada no tempo disponível, por causa de condições de corrida difíceis, requisitos específicos para acionar a falha ou testes custosos. Segundo a empresa, 3,1% dos candidatos envolviam uma condição impossível na análise do modelo.
O que significa uma escalada local de privilégios
Uma LPE permite que alguém que já executa código localmente com poucos privilégios eleve o acesso, potencialmente até o nível de administrador, conhecido no Linux como root. Ela pode aumentar o impacto de uma invasão iniciada por outro meio, mas não oferece sozinha um caminho remoto para entrar numa máquina.
O retrato dos patches ao fim da análise
Quando a varredura e a análise manual terminaram, após dez dias, a OpenAI informou que 61 LPEs estavam corrigidas no upstream, 43 tinham patches em preparação e 299 eram divulgadas ou discutidas publicamente. A empresa também diz que pesquisadores revisaram os resultados antes do envio de relatórios e propostas de correção aos mantenedores do Linux. Esses números descrevem etapas distintas do tratamento das falhas, não a correção de todas as 948.
Quanto custou cada LPE, segundo os números divulgados
A OpenAI informou um custo total de US$ 1.213.430 em créditos de API e declarou uma média de US$ 1.279 por LPE. Dividir o total por 948 resulta em aproximadamente US$ 1.280 por vulnerabilidade distinta. Já os custos por etapa listados pela empresa somam US$ 1.213.428, dois dólares abaixo do total informado.
