Agentes · · .md (Markdown)
OpenAI pôs agentes pra caçar falhas no Linux e achou 948 jeitos de virar root
Numa rodada em outubro, o pipeline com um modelo de cibersegurança ainda não lançado gastou US$ 1,2 milhão em API, ou US$ 1.279 por exploit, segundo a OpenAI.
A OpenAI publicou nesta quarta (4) o relatório "A thousand fewer paths to root", sobre um pipeline de agentes que acha, confirma, explora e propõe correção pra falhas no kernel do Linux. Agentes "batedores" escolheram 5.034 alvos (cerca de 7% do código do kernel), outros agentes levantaram 2.308 suspeitas, 1.724 foram reproduzidas numa máquina isolada e, no fim, saíram 948 escaladas de privilégio local distintas: um usuário comum que vira root numa distribuição comum, com as proteções padrão ligadas.
Segundo a OpenAI, a rodada, feita em meados de outubro com um modelo de cibersegurança ainda não lançado, custou US$ 1.213.430 em API, ou US$ 1.279 por exploit. Em julho, com o GPT-5.6 Sol, tinham sido 166. Pesquisadores humanos revisam tudo antes do envio, e a empresa diz ter mandado centenas de relatórios e patches; ao fim dos 10 dias da varredura, 61 falhas já tinham correção no kernel. Num teste anterior, 20 de 200 exploits "bem-sucedidos" chegaram ao root por outra falha, não pela que deviam usar.
Por que importaAchar e explorar falha virou conta de API: a própria OpenAI compara com prêmios de US$ 20 mil a US$ 70 mil por exploit desse tipo em concursos. Pra quem roda servidor, o recado do relatório vale já: conta sem privilégio numa máquina desatualizada é, na prática, root. Atualize o kernel e isole agentes em sandbox (gVisor, Firecracker).
Fontes: OpenAI · openai.com · openai.com
Mais notícias do dia
Agentes
Apple abre a Siri AI pra qualquer app, com skills em SKILL.md como as dos agentes
Developer Preview nos betas 27.3 deixa apps exporem ações como ferramentas pra Siri; tarefas de vários passos usam arquivos SKILL.md. Chega aos usuários em alguns meses.
Modelos
Kimi K3.1 Pro sai em open weights: 2,8 trilhões de parâmetros em 1,56 TB
A Moonshot publicou no Hugging Face os pesos prometidos no lançamento. A licença libera uso comercial, com duas condições que só pegam empresas muito grandes.
Agentes
Meta compra o Conductor, e a nuvem do app apaga seus dados em 20 de novembro
O app que roda vários agentes de código em paralelo fechou cadastros, e o Conductor Cloud fica só leitura em 13/11. Factory e OpenAI também compraram ferramentas de agente.
Modelos
OpenAI lança o Images 2.6 com GIF, e a API ganha exportação em SVG
Segundo a OpenAI, gera imagem 50% mais rápido; na API, o Flare faz uma imagem em até 6 segundos e o Sunburst foca em detalhe. Preço por token igual ao do 2.5.
Brasil
Skyone lança o Astro, central de IA pra empresa com auditoria e custo em reais
A brasileira junta mais de 400 modelos num ambiente com registro de cada conversa, bloqueio de CPF e PIX antes do modelo e servidores MCP. Preço só por demonstração.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique