La pipeline IA di OpenAI genera 948 exploit root per Linux per 1,2 milioni di dollari

OpenAI ha annunciato mercoledì di aver fatto eseguire una pipeline IA autonoma in cinque fasi — basata su un modello non ancora rilasciato e specializzato in cybersicurezza — contro il kernel Linux. Partendo da 2.308 risultati candidati, gli agenti hanno riprodotto dinamicamente 1.724 vulnerabilità in ambienti sandbox isolati nel giro di 30 ore, per poi costruire 948 exploit funzionanti di escalation dei privilegi locali (LPE) in grado di garantire a un utente senza privilegi l'accesso root su una distribuzione Linux comune.

La pipeline ha inoltre prodotto codice proof-of-concept per 291 vulnerabilità di fuga di informazioni e scoperto almeno 10 nuove tecniche di exploitation, tra cui nuovi metodi di «cache spraying» e «page grooming». Il costo totale in chiamate API è stato di 1.213.430 dollari, circa 1.279 dollari per ogni exploit LPE.

Le cinque fasi della pipeline — scoperta, validazione dinamica, valutazione dell'exploitability, generazione delle patch e revisione umana — si concludono con l'approvazione finale di un ricercatore di sicurezza, prima che i risultati vengano segnalati ai maintainer del kernel.

Diversi osservatori hanno lanciato un monito: la società VulnCheck ha definito la scoperta di vulnerabilità assistita dall'IA una «categoria di rischio in crescita», che abbassa il livello di competenza richiesto agli attaccanti meno esperti, mentre il National Cyber Security Centre (NCSC) britannico ha avvertito che gli strumenti IA hanno «quasi certamente» determinato un aumento significativo nella scoperta di vulnerabilità zero-day.

I dati del Google Threat Intelligence Group mostrano che le divulgazioni mensili di vulnerabilità sono più che raddoppiate, passando da 5.045 nel gennaio 2026 a 10.740 nell'agosto 2026.