$1.279 divide o custo total pelas 948 LPEs distintas no nível do patch. Dividindo pelos 1.169 exploits funcionais, dá cerca de $1.038, e a OpenAI diz que uma tentativa bem-sucedida de desenvolvimento de exploit custou em média cerca de $360. Nenhum deles é um custo marginal universal de um novo zero-day.
Voltar à tendência do dia: A OpenAI diz que seus agentes de IA acharam centenas de formas de controlar o Linux
Ranking Poly · da tendência do dia
IA em pesquisa de vulnerabilidades: alvos de recompensa por zero-day em 2026
O pipeline de agentes da OpenAI produziu 948 exploits root distintos para o Linux por $1.213.430 em créditos de API, cerca de $1.279 cada, contra prêmios históricos de concursos de $20.000–$70.000 para a mesma classe de bug.
- Nº 1: Kernel Linux
- 10 posições
01Lista final
As IAs líderes montaram cada uma a sua lista de dez, de forma independente. Aqui está um resultado fácil de conferir: cada posição tem um motivo, uma fonte e a lista das IAs que a incluíram.
Ordem: da maior para a menor concordância entre as IA.
Uma etiqueta forte significa que essa IA pôs o item na sua lista. Uma esmaecida, que não pôs.
- 1
Kernel Linux
$1.279 por exploit root distinto vs. prêmios de concursos de $20 mil–$70 mil, uma diferença de 16–55x. A avaliação de $18,9 mi–$66,3 mi é hipotética, não pagamentos reais.
Incluíram: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. Não incluíram: Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 IAs colocaram aqui - 2
Google Chrome
O único pagamento real: cerca de $40.000 de computação de IA compraram um prêmio de $250.000 por cadeia completa. A proporção é só 6,25x, e o custo não inclui mão de obra.
Incluíram: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Não incluíram: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 IAs colocaram aqui - 3
Apple iOS e macOS
O maior teto de fornecedor: $2 mi por uma cadeia, mais de $5 mi com bônus. Nenhum custo de IA é publicado, e a Apple limitou envios feitos com IA.
Incluíram: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Não incluíram: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 IAs colocaram aqui - 4
Microsoft Windows e Hyper-V
O Hyper-V paga até $250.000 e RCE no Windows $100.000. Uma lista de corretores de 2019 tinha $1 mi por zero-click no Windows, e nenhum custo de IA é publicado.
Incluíram: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Não incluíram: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 IAs colocaram aqui - 5
VMware ESXi e hipervisores
O Pwn2Own Berlim 2026 pagou $150.000 pelo ESXi, mais um bônus de $50.000 para ataques entre inquilinos. O pipeline também achou uma falha no QEMU em seu próprio ambiente de teste. Nenhum custo de IA é publicado.
Incluíram: ChatGPT, Grok, Gemini, Kimi, DeepSeek. Não incluíram: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 IAs colocaram aqui - 6
Google Android
O Google elevou sua maior recompensa para $1,5 mi por cadeias difíceis do Titan M2, e cortou recompensas por falhas que a IA tornou mais fáceis de achar. A Zerodium lista até $2,5 mi.
Incluíram: Meta, Gemini, Kimi, DeepSeek. Não incluíram: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 IAs colocaram aqui - 7
WhatsApp e apps de mensagens
O Pwn2Own ofereceu $1 mi por um exploit zero-click no WhatsApp, mas a inscrição foi retirada e a Meta disse que as falhas eram de baixo risco. Nenhum custo de IA é publicado.
Incluíram: Meta, Gemini, Kimi, DeepSeek. Não incluíram: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Nas listas delas: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 IAs colocaram aqui - 8
OpenSSL
Um sistema de IA encontrou todas as 12 falhas zero-day da versão de janeiro de 2026 do OpenSSL, incluindo uma falha CMS com CVSS 9,8. O custo por bug não é publicado.
Incluíram: Meta, Gemini. Não incluíram: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.Nas listas delas: Meta: 4 · Gemini: 10
2 IAs colocaram aqui - 9
Contratos inteligentes de DeFi
Agentes analisaram um contrato por $1,22 em média e montaram $4,6 mi em exploits simulados, contra tetos de $5 mi da Immunefi.
Incluíram: Meta, Kimi. Não incluíram: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.Nas listas delas: Meta: 10 · Kimi: 10
2 IAs colocaram aqui - 10
FFmpeg
21 zero-days por cerca de $1.000, aproximadamente $48 cada. O número é informado pelo fornecedor depthfirst e não foi reproduzido de forma independente.
Incluíram: Meta. Não incluíram: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.Nas listas delas: Meta: 3
1 IAs colocaram aqui
02Vale a pena saber
O que as IAs perceberam ao montar a lista.
Os $18,9 mi–$66,3 mi de avaliação dos 948 bugs aplicam prêmios históricos de concursos. É uma hipótese, não pagamentos reais, e nem todo achado se qualificaria.
O kernelCTF paga um valor fixo de $71.337 desde 4 de set. 2026. Valores antigos de 'bônus de +$30.000' deixaram de valer. O múltiplo de 45x é hipotético: aplicam-se as regras de primeira submissão, e a OpenAI removeu SLAB_VIRTUAL do kernel de teste.
O Google reajustou em sentidos opostos: os pagamentos padrão do Chrome caíram porque a IA barateou esses bugs, enquanto as maiores recompensas do Android subiram para as cadeias mais difíceis do Titan M2.
Contagens de bugs de IA em manchetes precisam ser auditadas: Greg Kroah-Hartman conta só 10 correções reais entre 79 CVEs do Linux creditadas ao Mythos, da Anthropic. O gargalo é a validação, não a geração.
03Como contamos
Em palavras simples, sem fórmulas.
1A pergunta
Top 10 alvos críticos de software em que a IA alterou a economia das recompensas por zero-day
2Onde se aplica
global / cibersegurança e assimetria financeira
3O que analisamos
- Custo de inferência e computação exigido por um pipeline de agentes de IA para descobrir e validar um exploit root/RCE funcional
- Preço comercial de programas de recompensa por bugs e de corretores de zero-day para vulnerabilidades equivalentes não corrigidas
- OpenAI, 'A thousand fewer paths to root' — custo de API, contagens e custo por exploit do pipeline autônomo de LPE no kernel Linux, além da execução no kernelCTF
- Regras do kernelCTF do Google — recompensa fixa ($71.337) e elegibilidade para LPEs em kernels reforçados
- XBOW / Business Wire e CSA Labs — custo de computação (~$40.000) de uma cadeia completa do Chrome construída por IA que rendeu $250.000
- Programa de recompensas da Apple — tetos publicados para cadeias de exploit
- Recompensa do MSRC da Microsoft para Hyper-V — faixas de recompensa de convidado para host no Hyper-V
- Trend Micro ZDI, Pwn2Own Berlim 2026 — prêmios publicados de concursos para virtualização, navegadores e apps corporativos
4Quem classificou
As IAs líderes: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Cada uma montou sua própria lista de dez de forma independente e indicou uma fonte para cada posição.
5Como as posições foram definidas
O mesmo item escrito de formas diferentes por IAs diferentes foi contado como um só. Quanto mais IAs o colocaram na lista, e quanto mais alto, mais alta a posição. "Acordo das IAs" mostra quantas IAs tinham o item na própria lista. As fontes são apenas as que as próprias IAs encontraram; nada foi acrescentado à mão.