La pipeline IA di OpenAI genera 948 exploit di escalation dei privilegi root su Linux in 30 ore

OpenAI ha pubblicato i dettagli di una pipeline di ricerca che, in un'unica sessione di 30 ore a metà ottobre 2026, ha impiegato un modello cibernetico prototipale non ancora rilasciato per scansionare il kernel Linux alla ricerca di falle di sicurezza.

Partendo da 2.308 risultati candidati, la pipeline ha riprodotto dinamicamente 1.724 vulnerabilità in un ambiente isolato (sandbox) e ha generato 948 exploit funzionanti di escalation dei privilegi locale (LPE) — attacchi che consentono a un utente locale non privilegiato di ottenere l'accesso root. Ha inoltre prodotto dimostrazioni proof-of-concept per 291 vulnerabilità di fuga di informazioni.

Il costo totale è stato di circa 1,21 milioni di dollari in crediti API, pari a circa 1.279 dollari per ogni exploit LPE. Gli agenti della pipeline hanno scoperto e applicato autonomamente almeno 10 tecniche di exploitation Linux inedite, tra cui nuovi metodi di "cache spraying" del kernel, tecniche di "page grooming" e approcci di escalation dei privilegi basati esclusivamente sui dati.

La pipeline, articolata in cinque fasi, comprende la scoperta delle vulnerabilità, la convalida dinamica, la valutazione della sfruttabilità, la generazione delle patch e la revisione umana da parte di ricercatori di sicurezza prima che i risultati vengano segnalati ai maintainer del kernel. OpenAI ha dichiarato che le patch generate dall'IA, con iterazioni guidate da esperti, possono risultare funzionalmente corrette e robuste contro varianti di attacco, e ha avvertito che un accesso a bassi privilegi su un sistema Linux non aggiornato dovrebbe ormai essere considerato praticamente equivalente a un accesso root completo per un aggressore ben attrezzato.

I risultati confermano una tendenza più ampia del settore: i dati del Google Threat Intelligence Group mostrano che le divulgazioni di vulnerabilità sono più che raddoppiate, passando da 5.045 a gennaio 2026 a 10.740 ad agosto 2026, con un aumento del 167% nelle classificazioni ad alto rischio. Il National Cyber Security Centre britannico ha inoltre avvertito questa settimana che gli strumenti IA hanno accelerato la scoperta di vulnerabilità zero-day e che le organizzazioni devono far evolvere i propri processi di patching per tenere il passo.