OpenAI ha messo i propri agenti a cercare falle nel kernel di Linux, il nucleo del sistema operativo che fa funzionare i server, gli smartphone Android e la gran parte delle infrastrutture in rete. In una singola sessione di metà ottobre il sistema ha prodotto 948 exploit funzionanti per altrettante vulnerabilità distinte, ognuno con una proposta di correzione, a un costo totale di 1.213.430 dollari in crediti di interrogazione dei modelli: circa 1.279 dollari per falla. Un exploit è il programma che trasforma un difetto in un attacco che funziona davvero.
Le falle sono tutte dello stesso tipo, e il tipo va detto perché cambia la gravità. Sono vulnerabilità di innalzamento locale dei privilegi: permettono a un utente che ha già un accesso qualsiasi alla macchina di diventare amministratore di sistema. Gli exploit sono stati provati su macchine virtuali con una distribuzione Linux da scrivania non modificata e con le protezioni standard attive. Nel gergo si chiamano KASLR, SMEP e SMAP, e servono a rendere imprevedibile la posizione del codice in memoria e a impedire al kernel di eseguire istruzioni dell’utente.
L’imbuto del processo dice come si è arrivati a quel numero. Gli agenti analisti hanno prodotto 2.308 segnalazioni candidate in dodici ore, i successivi hanno riprodotto 1.724 vulnerabilità in macchine isolate, e da lì sono usciti 291 casi dimostrativi di fuga di informazioni e 1.169 exploit funzionanti, ridotti a 948 una volta raggruppate le varianti dello stesso difetto. Gli agenti hanno lavorato su 2,8 milioni di righe di codice, il sette per cento circa di un kernel che ne ha oltre quaranta milioni.
Il confronto sui costi, e quello che non misura
Il paragone che OpenAI propone è economico. Le gare di sicurezza Pwn2Own e TyphoonPWN hanno storicamente pagato fra 20.000 e 70.000 dollari per un singolo exploit di questo tipo sul kernel di Linux, quindi i 948 varrebbero fra 18,9 e 66,3 milioni di dollari, da 16 a 55 volte il costo della sessione. Lo stesso resoconto offre un termine di confronto più utile di tutti: nel 2026 il programma kernelCTF di Google ha accettato 26 exploit di innalzamento dei privilegi mai visti prima. Ventisei in un anno, 948 in una sessione.
La curva di costo è la parte che vale la pena tenere. A fine luglio una sessione analoga con un modello precedente, che l’azienda chiama GPT-5.6 Sol, aveva prodotto 166 falle uniche per 513.690 dollari, cioè più del doppio per falla. Il modello di ottobre è stato annunciato il giorno dopo con il nome di GPT-6 Cyber, e nello stesso lancio l’azienda dichiara di aver consegnato a Mozilla prove e casi di prova per 81 difetti di Firefox che Mozilla stessa classifica come gravi.
Sulla novità tecnica serve prudenza, perché la rivendicazione è dell’azienda che vende il modello. In un campione di 166 exploit i ricercatori dicono di avere contato almeno dieci tecniche di sfruttamento per cui né loro né gli esperti esterni consultati hanno trovato precedenti pubblici. È una misura dichiarata da una parte interessata e verificata da consulenti scelti dalla stessa parte. Vale come indizio, non come arbitrato. Nello stesso resoconto l’azienda dichiara di avere comunicato 304 delle 948 falle come critiche, insieme alle rispettive correzioni.
Resta il punto che il resoconto non affronta. Trovare una falla costa oggi mille dollari, ma correggerla no: la correzione la devono leggere, capire e accettare i manutentori umani del kernel, che sono pochi e in gran parte volontari. E i manutentori, nel 2026, ne avevano accettate ventisei di provenienza esterna. Un sistema che genera difetti verificati più velocemente di quanto chiunque possa validarne le correzioni non riduce il rischio, lo sposta nella coda di chi deve smaltirlo.
Di costi della sicurezza ribaltati dall’IA su questo sito avevamo scritto quando un modello trovò 271 vulnerabilità in Firefox, e di correzioni scritte automaticamente c’era il precedente dell’agente di Google che riscrive il codice.
Per attaccare con queste 948 falle serve già un piede dentro la macchina, una password rubata o un accesso qualsiasi. Il motivo per cui la notizia pesa è un altro: chi quel piede ce l’ha può affittare lo stesso procedimento a 1.279 dollari la falla.
Immagine di apertura: immagine generica della fonte (DailyAI), già allegata nella libreria media di AI Marketing Italia. Da sostituire con un’immagine a licenza libera prima della pubblicazione.
