PesquisaAlta importância

OpenAI valida 948 LPE no Linux com pipeline cyber autônomo e “upcoming cyber model”; custo de API de US$ 1,213 milhão

No post “A thousand fewer paths to root” (04/11), a OpenAI descreve um pipeline autônomo de descoberta, exploração e patching de vulnerabilidades, alimentado por um “upcoming cyber model” (ainda sem nome de produto público). Numa corrida de meados de outubro de 2026, o sistema apontou 2.308 candidatos, reproduziu dinamicamente 1.724 vulnerabilidades e gerou 948 exploits de local privilege escalation (LPE) no Linux, além de 291 PoCs de information leak. O custo total da corrida foi de US$ 1.213.430 em créditos de API — cerca de US$ 1.279 por LPE. No ambiente adaptado do kernelCTF, obteve 21 LPE e 25 PoCs de info-leak por cerca de US$ 32.936. A equipe diz ter amostrado cerca de 10 técnicas novas de exploração. Os patches seguem via Patch the Planet, com revisão humana antes do reporte aos maintainers.