Segundo a Axios, um sistema automatizado construído sobre o GPT-6 Cyber da OpenAI identificou 1.724 falhas de segurança no kernel Linux e conseguiu explorar 948 delas até obter acesso de administrador, usando ao menos 10 técnicas até então desconhecidas, a um custo de aproximadamente US$ 1,2 milhão em créditos de API. O mesmo pipeline também encontrou 81 falhas inéditas de alta gravidade no Firefox, com revisão humana dos achados antes da divulgação responsável aos mantenedores.
A OpenAI lançou o GPT-6 Cyber, modelo voltado à pesquisa de segurança ofensiva e defensiva, depois de usá-lo internamente para identificar 1.724 falhas no kernel Linux e explorar 948 delas até obter acesso administrativo, incluindo ao menos dez técnicas inéditas, além de 81 vulnerabilidades de alta severidade no Firefox. A empresa afirma que pesquisadores humanos revisaram os achados antes de reportá-los aos mantenedores, mas o episódio reabre a discussão sobre o uso dual — defensivo e ofensivo — desse tipo de capacidade automatizada.
A CVE-2026-98432 é uma condição de corrida do tipo use-after-free no código TCP do kernel Linux, presente desde a versão 4.4, que afeta conexões IPv4 com opções Record Route ou Timestamp e recebeu nota 9,8 em CVSS pela própria equipe de CVE do kernel. A Anthropic relatou que seu modelo Claude escreveu, de forma autônoma, um exploit de duas etapas que vaza endereços de kernel para contornar o KASLR e depois sobrescreve um ponteiro de callback para obter execução de código como root em servidores com um listener TCP multipath, sem exigir credenciais. Apesar de patch upstream já disponível desde 5 de outubro, Ubuntu e RHEL ainda não tinham pacotes corrigidos até a publicação da notícia.
Pesquisadores da Tencent Zhuque Lab usaram IA para encontrar uma falha no subsistema vhost do kernel Linux, catalogada como CVE-2026-74580 e batizada de 'Vghost', que afeta quase uma década de versões do kernel. A vulnerabilidade permite que um usuário local leia e escreva memória do kernel à vontade e se torne root, e em configurações específicas de virtualização permite que uma VM não confiável escreva na memória do host e sequestre o processo que executa a própria VM.
A Canonical anunciou a migração para um ciclo unificado de releases de segurança de duas semanas depois que ferramentas de IA passaram a encontrar vulnerabilidades no kernel Linux em um ritmo muito superior ao da triagem manual tradicional. A empresa quer reduzir a janela de exposição oferecendo mitigações temporárias em 24 a 48 horas após a divulgação pública, mesmo quando o patch definitivo ainda não está pronto.
A STAR Labs divulgou um exploit funcional para o CVE-2026-53264, uma falha use-after-free no subsistema de traffic-control do kernel Linux que permite a um usuário local sem privilégios virar root. O pesquisador Lee Jia Jie afirma ter usado IA para acelerar a descoberta do bug e o desenvolvimento do exploit, embora ressalve limitações claras da ferramenta. O caso, testado com sucesso em CentOS Stream 9, é um dos primeiros relatos públicos e detalhados de IA aplicada de ponta a ponta em pesquisa ofensiva de kernel.