Pipeline da OpenAI acha 948 falhas no kernel Linux

A OpenAI desenvolveu um pipeline autônomo capaz de identificar, validar e produzir patches para 948 vulnerabilidades de escalonamento local de privilégios no kernel do Linux. O projeto é relevante não só pelo número de falhas encontradas, mas pelo que revela sobre a participação de agentes de IA em segurança de código aberto em escala. Segundo o relatório, o pipeline consegue ir da descoberta à validação e às correções candidatas, potencialmente pegando problemas que revisores humanos poderiam deixar passar durante auditorias de rotina. Para os mantenedores, porém, o resultado não é uma vitória simples da automação. Todo patch gerado por IA ainda precisa de revisão humana cuidadosa antes de ser confiado em infraestrutura crítica, onde uma correção defeituosa pode ser tão perigosa quanto o bug que ela tenta resolver. O kernel do Linux é especialmente sensível porque sustenta servidores, plataformas de nuvem, dispositivos Android e incontáveis sistemas embarcados. Por isso, o experimento levanta questões práticas de fluxo de trabalho: quem revisa patches enviados por IA, como falsos positivos são filtrados e quais evidências devem acompanhar um relatório automatizado de vulnerabilidade? O projeto também aponta para uma mudança mais ampla na pesquisa de segurança, em que sistemas de IA podem atuar como assistentes incansáveis que escaneiam código, reproduzem bugs e propõem correções. Isso pode ajudar mantenedores sobrecarregados, mas só se o processo for transparente e auditável. O pipeline da OpenAI é um exemplo notável de IA indo além das sugestões de código e entrando no trabalho de vulnerabilidade de ponta a ponta, enquanto deixa o julgamento final e a responsabilidade com os mantenedores humanos.