---
title: "OpenAI pôs agentes pra caçar falhas no Linux e achou 948 jeitos de virar root"
publication: "Need More Context"
type: notícia
date: 2026-11-05
fact_date: 2026-11-04
category: agentes
language: pt-BR
url: https://needmorecontext.com/noticias/openai-agentes-948-falhas-root-linux/
markdown: https://needmorecontext.com/noticias/openai-agentes-948-falhas-root-linux.md
summary: "Numa rodada em outubro, o pipeline com um modelo de cibersegurança ainda não lançado gastou US$ 1,2 milhão em API, ou US$ 1.279 por exploit, segundo a OpenAI."
sources:
  - https://openai.com/index/a-thousand-fewer-paths-to-root/
  - https://openai.com/index/patch-the-planet/
---

# OpenAI pôs agentes pra caçar falhas no Linux e achou 948 jeitos de virar root

*Need More Context, notícia de 5 de novembro de 2026. Agentes.*

> Numa rodada em outubro, o pipeline com um modelo de cibersegurança ainda não lançado gastou US$ 1,2 milhão em API, ou US$ 1.279 por exploit, segundo a OpenAI.

A OpenAI publicou nesta quarta (4) o relatório "A thousand fewer paths to root", sobre um pipeline de agentes que acha, confirma, explora e propõe correção pra falhas no kernel do Linux. Agentes "batedores" escolheram 5.034 alvos (cerca de 7% do código do kernel), outros agentes levantaram 2.308 suspeitas, 1.724 foram reproduzidas numa máquina isolada e, no fim, saíram 948 escaladas de privilégio local distintas: um usuário comum que vira root numa distribuição comum, com as proteções padrão ligadas.

Segundo a OpenAI, a rodada, feita em meados de outubro com um modelo de cibersegurança ainda não lançado, custou US$ 1.213.430 em API, ou US$ 1.279 por exploit. Em julho, com o GPT-5.6 Sol, tinham sido 166. Pesquisadores humanos revisam tudo antes do envio, e a empresa diz ter mandado centenas de relatórios e patches; ao fim dos 10 dias da varredura, 61 falhas já tinham correção no kernel. Num teste anterior, 20 de 200 exploits "bem-sucedidos" chegaram ao root por outra falha, não pela que deviam usar.

**Por que importa:** Achar e explorar falha virou conta de API: a própria OpenAI compara com prêmios de US$ 20 mil a US$ 70 mil por exploit desse tipo em concursos. Pra quem roda servidor, o recado do relatório vale já: conta sem privilégio numa máquina desatualizada é, na prática, root. Atualize o kernel e isole agentes em sandbox (gVisor, Firecracker).

**Fontes:** OpenAI, [openai.com](https://openai.com/index/a-thousand-fewer-paths-to-root/), [openai.com](https://openai.com/index/patch-the-planet/)

---

Resumo da semana por e-mail: https://needmorecontext.beehiiv.com/subscribe
Todas as notícias: https://needmorecontext.com/noticias/ · RSS: https://needmorecontext.com/noticias/feed.xml · JSON Feed: https://needmorecontext.com/noticias/feed.json