Pipeline de IA identifica centenas de falhas no kernel linux, demonstrando o potencial de correção automática

Uma nova pipeline autônoma foi desenvolvida para descobrir, explorar e corrigir vulnerabilidades no kernel Linux. Em uma única execução, utilizando um modelo cibernético futuro em meados de outubro de 2026, o sistema identificou e analisou 2.308 candidatos a vulnerabilidades, reproduzindo dinamicamente 1.724 vulnerabilidades e gerando 948 exploits de escalada de privilégios locais (LPE) para uma distribuição Linux comum. Este processo gerou um custo de API de US$ 1.213.430. Esta pesquisa demonstrou a capacidade da pipeline em cinco etapas: descoberta, validação dinâmica, avaliação de explorabilidade, geração de patches e revisão humana. A saída do sistema inclui uma análise da causa raiz, uma prova de conceito mínima, um patch candidato e um exploit completo. Quando testado em um ambiente de superfície de ataque reduzido (kernelCTF), a pipeline gerou 21 exploits LPE, que, se aceitos, poderiam levar a uma recompensa de aproximadamente US$ 1,5 milhões. Historicamente, os 948 exploits LPE encontrados na execução principal sugerem uma avaliação hipotética de US$ 18,9 milhões a US$ 66,3 milhões, com base nas recompensas do Pwn2Own e TyphoonPWN. A metodologia da pipeline, que envolveu agentes Scout identificando 7% da base de código do kernel, sugere que a geração automática de patches é crucial para proteger o software no ritmo atual de descoberta de vulnerabilidades.