A OpenAI divulgou um pipeline que usa um modelo de IA especializado em cibersegurança para encontrar, validar e corrigir falhas de escalonamento de privilégios local (LPE) no kernel Linux. Em uma execução de 30 horas e cerca de US$ 1,2 milhão em custos de API, o sistema analisou 2.308 candidatos, reproduziu dinamicamente 1.724 vulnerabilidades e produziu 948 exploits de LPE validados. O caso ilustra como modelos de IA estão se tornando ferramentas de pesquisa ofensiva de vulnerabilidades em escala industrial.
A Unit 42 da Palo Alto Networks documentou uma campanha de espionagem, batizada CL-UNK-1211, que comprometeu servidores Linux de órgãos governamentais entre outubro de 2025 e abril de 2026 usando um trojan multiplataforma em Go chamado SysGoRAT. O que chama atenção é a evidência de que parte dos scripts de pós-exploração foi gerada por IA: eles trazem comentários em estilo conversacional, passo a passo, típicos de saída de LLM, e um deles continha erro de sintaxe que quebrou a execução. O objetivo final era localizar e exfiltrar e-mails governamentais ligados a contas de redes sociais.
Pesquisadores da TrendAI (Trend Micro) identificaram 14 pacotes npm disfarçados de utilitários de calendário e streak que instalam um implante malicioso multiplataforma chamado RedC2 4.0. O framework inclui o módulo "Red Agent", que usa um LLM para traduzir comandos em linguagem natural para sequências de comandos do beacon, reduzindo a barreira tecnica para operar o C2.