OpenAI ha descritto una pipeline sperimentale di IA che ha analizzato risultati relativi al kernel Linux, riprodotto vulnerabilità e generato exploit che potrebbero consentire a un utente locale senza privilegi di ottenere l’accesso root. In una sessione condotta a metà ottobre 2026, il sistema ha prodotto 948 exploit funzionanti per l’escalation locale dei privilegi in 30 ore, ha dichiarato l’azienda.

La pipeline ha esaminato 2.308 segnalazioni candidate e riprodotto dinamicamente 1.724 vulnerabilità. Ha inoltre generato exploit proof-of-concept per 291 vulnerabilità di divulgazione di informazioni. OpenAI ha dichiarato che la sessione è costata 1.213.430 dollari in crediti API, equivalenti a circa 1.279 dollari per exploit di escalation dei privilegi.

Il processo si articola in cinque fasi: individuare gli obiettivi di audit più promettenti, testare le vulnerabilità candidate in una sandbox, valutare se siano sfruttabili, generare patch e affidare a ricercatori di sicurezza la revisione dell’exploit proposto, della patch e della gravità prima di segnalare i risultati ai manutentori.

OpenAI ha dichiarato che gli agenti hanno usato almeno 10 nuove tecniche di exploitation di Linux. Tra queste figurano metodi per inserire oggetti nelle cache del kernel, migliorare l’affidabilità degli exploit, ottenere l’escalation dei privilegi tramite tecniche basate esclusivamente sui dati e sfruttare la confusione dei tipi.

Questo lavoro estende un’iniziativa precedente in cui OpenAI aveva dichiarato che il suo modello GPT-5.5-Cyber aveva scoperto 24 exploit per l’escalation dei privilegi su Linux. L’azienda sostiene che a una più rapida individuazione delle vulnerabilità dovrebbe corrispondere una generazione automatizzata di patch, sottolineando al contempo che esperti umani guidano il processo e ne esaminano i risultati.

Il rapporto mette inoltre in evidenza i rischi per la sicurezza legati alla disponibilità degli strumenti di IA sia per chi difende sia per chi attacca. Il National Cyber Security Centre del Regno Unito ha affermato che gli strumenti assistiti dall’IA possono contribuire ad accelerare l’applicazione delle patch e a ridurre il periodo in cui le vulnerabilità restano sfruttabili, ma ha avvertito che i sistemi possono comunque essere a rischio se la tecnologia non viene configurata e utilizzata correttamente. Ha aggiunto che le organizzazioni dovranno adattare i propri processi di applicazione delle patch e di test per tenere il passo con la scoperta delle vulnerabilità.

Fonti: The Hacker News.