La pipeline di OpenAI ha prodotto 948 exploit root per il kernel Linux a 1,2 milioni di dollari, secondo un rapporto

La prima valutazione si è svolta a metà ottobre 2026 sul ramo master del kernel Linux, ha riferito CryptoBriefing. Il sistema ha segnalato 2.308 vulnerabilità candidate in un'unica esecuzione e ne ha riprodotte 1.724 in ambienti di test isolati. Ha generato proof of concept per 291 fughe di informazioni. Il risultato principale sono stati 948 exploit funzionanti di escalation locale dei privilegi, o LPE, per vulnerabilità distinte. Il conto totale delle API è arrivato a 1.213.430 dollari, ovvero 1.279 dollari per exploit.

L'esecuzione

Blockchain.news ha riferito che OpenAI ha descritto il sistema come capace di individuare, validare e generare patch per vulnerabilità di escalation locale dei privilegi. Secondo CryptoBriefing, che cita i risultati della ricerca, l'esecuzione ha esaminato circa 2.800.000 righe di codice rilevante per la sicurezza, ossia circa il 7% del kernel, e gli exploit funzionavano su configurazioni Linux desktop standard con le mitigazioni di sicurezza tipiche attive.

Una LPE consente a chi ha già un accesso ordinario a una macchina di promuoversi a root, l'account che controlla tutto. CryptoBriefing ha osservato che i bug di escalation locale dei privilegi richiedono che un attaccante abbia già un punto d'appoggio. Spesso però gli attaccanti concatenano una LPE con un punto di ingresso separato per prendere il controllo completo. Gli exploit root a livello di kernel hanno storicamente richiesto specialisti esperti e molto tempo per essere sviluppati. Per chi difende i sistemi, il dato più importante potrebbe essere la media di 1.279 dollari per exploit.

Il divario delle patch

Il rapporto afferma che al momento dell'annuncio 61 vulnerabilità erano state corrette upstream e 43 erano in un processo di patch a più fasi. Sono 104 corrette o in corso contro 948 exploit funzionanti, il che lascia un arretrato consistente per la revisione umana.

Da 24 a 948

A giugno 2026 OpenAI ha pubblicato le divulgazioni Patch the Planet relative a 24 exploit LPE trovati da un modello precedente, GPT-5.5 Cyber. Il nuovo conteggio è quasi 40 volte quella cifra, ma CryptoBriefing avverte che il confronto non regge: il nuovo dato viene da una pipeline autonoma dedicata, mentre il conteggio precedente veniva da un modello, e l'ambito di ciascun lavoro può essere diverso.

Cosa viene dopo

OpenAI non ha reso noto su quali versioni del kernel è stata testata la pipeline, quali metodi di calcolo abbia usato né quale quota delle patch generate sia stata accettata dai manutentori di Linux, ha riferito Blockchain.news. Il rapporto afferma che l'impatto pratico dipende dalla riproducibilità dei risultati, dalla sfruttabilità delle vulnerabilità individuate e dall'integrazione delle patch generate nelle distribuzioni Linux ampiamente diffuse.

CryptoBriefing ha osservato che l'esecuzione ha coperto solo una parte del kernel, quindi esecuzioni future potrebbero ampliare la rete. Il passo successivo è la revisione umana dei rapporti rimanenti prima che le patch arrivino alle distribuzioni Linux.