O gargalo é a revisão, não a descoberta: 10 dias após a varredura, 61 LPEs tinham patch no projeto principal, 43 tinham patches em staging e cerca de 299 estavam em discussão pública.
Voltar à tendência do dia: A OpenAI diz que seus agentes de IA acharam centenas de formas de controlar o Linux
Ranking Poly · da tendência do dia
Vulnerabilidades do kernel Linux por subsistema, 2026
Os agentes da OpenAI encontraram 948 falhas root distintas no kernel Linux em uma única execução. Em 10 dias, os mantenedores tinham corrigido só 61, e cerca de 299 outras estavam em discussão pública.
- Nº 1: Drivers de staging (drivers/staging)
- 10 posições
01Lista final
As IAs líderes montaram cada uma a sua lista de dez, de forma independente. Aqui está um resultado fácil de conferir: cada posição tem um motivo, uma fonte e a lista das IAs que a incluíram.
Ordem: da maior para a menor concordância entre as IA.
Uma etiqueta forte significa que essa IA pôs o item na sua lista. Uma esmaecida, que não pôs.
- 1
Drivers de staging (drivers/staging)
Citado por 8 de 11 IAs. Manutenção escassa, e o mantenedor estável vetou patches feitos por LLM em ago. 2026. Nenhuma IA apresenta uma proporção medida por mantenedor.
Incluíram: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Não incluíram: ChatGPT, Nemotron, Nova.Nas listas delas: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1
8 IAs colocaram aqui - 2
io_uring
Citado por 8 IAs; um mantenedor principal (Jens Axboe) e falhas root repetidas. Android, ChromeOS e gVisor o desativaram para código não confiável.
Incluíram: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Não incluíram: ChatGPT, Nemotron, Nova.Nas listas delas: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3
8 IAs colocaram aqui - 3
Rede: netfilter/nf_tables, xfrm
O maior conjunto de CVEs (20,1%) e falhas root usadas em ataques reais, mas também a maior equipe de revisores, então a proporção é mais branda que nos drivers.
Incluíram: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Não incluíram: ChatGPT, Nemotron, Nova.Nas listas delas: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5
8 IAs colocaram aqui - 4
Som / ALSA
Equipe pequena de mantenedores; Takashi Iwai intitulou dois pull requests em torno da 'enxurrada de IA'. Falhas de áudio USB já entraram no catálogo KEV da Agência de Segurança Cibernética e de Infraestrutura.
Incluíram: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Não incluíram: ChatGPT, Nemotron, Nova.Nas listas delas: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2
8 IAs colocaram aqui - 5
eBPF e o verificador
Uma falha do verificador resulta em leitura e escrita no kernel. 249 CVEs em 11 anos, contra cerca de 4 mantenedores citados, embora a contagem de mantenedores seja contestada.
Incluíram: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Não incluíram: ChatGPT, Nemotron, Nova.Nas listas delas: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4
8 IAs colocaram aqui - 6
Sistemas de arquivos (ext4, ntfs3, NFS, reiserfs)
998 CVEs em cinco anos; o backlog de patches do ext4 chegou a cerca de 800, e o ntfs3 mostra 13 problemas abertos, nenhum corrigido em 31 dias.
Incluíram: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Não incluíram: ChatGPT, Nemotron, Gemini, Nova.Nas listas delas: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6
7 IAs colocaram aqui - 7
Drivers de mídia/V4L2, USB e Bluetooth
Cauda longa de drivers de dispositivo: 891 CVEs, com mantenedores em tempo parcial e um ângulo de acesso físico. As contagens são agrupadas, então a posição é um juízo.
Incluíram: Meta, Gemini, Kimi, Wenxin, Qwen. Não incluíram: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.Nas listas delas: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8
5 IAs colocaram aqui - 8
API de criptografia (AF_ALG, bugs de page cache)
Copy Fail (CVE-2026-31431) estava no kernel desde 2017 e foi encontrado por uma varredura de IA em cerca de uma hora, segundo o próprio relato do fornecedor.
Incluíram: Meta, Grok, MiMo, Qwen. Não incluíram: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.Nas listas delas: Meta · Grok: 4 · MiMo: 4 · Qwen: 10
4 IAs colocaram aqui - 9
Núcleo do kernel / escalonador
A ponta de baixa proporção: só 37 CVEs no mesmo lote que colocou 377 nos drivers, com a revisão mais profunda e o maior financiamento.
Incluíram: Grok, DeepSeek, Wenxin. Não incluíram: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.Nas listas delas: Grok: 10 · DeepSeek: 10 · Wenxin: 9
3 IAs colocaram aqui - 10
ksmbd (servidor SMB no kernel)
Remoto, não só local: duas RCEs com CVSS 9,0 chegaram a uma lista pública em out. 2026, antes de uma correção no projeto principal. Citado por 3 IAs.
Incluíram: Meta, MiMo. Não incluíram: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.Nas listas delas: Meta: 5 · MiMo: 7
2 IAs colocaram aqui
02Vale a pena saber
O que as IAs perceberam ao montar a lista.
948 são vulnerabilidades distintas; 1.169 são exploits que funcionam, agrupados por patch. Manchetes que misturam os dois números inflam a contagem.
Contagens brutas de CVEs exageram o risco: o kernel virou sua própria autoridade de CVE em 2024 e atribui IDs à maioria das correções. Cerca de 2.000 por versão para a 7.3 é uma projeção.
Nenhuma fonte publica uma proporção real de exploit por mantenedor em cada subsistema. A OpenAI não divulgou detalhamento por subsistema, então esta ordem combina participações em CVEs, contagens de mantenedores e relatórios. As buscas por 'Kernel 2.6' referem-se a versões antigas.
03Como contamos
Em palavras simples, sem fórmulas.
1A pergunta
Top 10 subsistemas do kernel Linux, ordenados pela superfície de exploit autônoma de IA vs. capacidade de revisão dos mantenedores
2Onde se aplica
global / segurança de software de código aberto
3O que analisamos
- Proporção entre vulnerabilidades de escalonamento local de privilégio (LPE) que a IA consegue descobrir e o número de mantenedores ativos do subsistema
- Tempo médio de resposta da revisão e taxa de falha de patches ao triar relatórios de segurança gerados por IA
- OpenAI, 'A thousand fewer paths to root' (via SecurityWeek) — 2.308 achados candidatos, 1.724 reproduzidos, 1.169 exploits LPE funcionais, 948 LPEs distintas, custo de API de $1.213.430; status dos patches 10 dias depois
- Tom's Hardware / Kernel Recipes 2026 (Greg Kroah-Hartman) — CVEs de kernel corrigidas por versão (cerca de 500 na era 6.x, mais de 1.500 na 7.2) e 33 CVEs por dia
- Dados do NVD compilados pela CommandLinux — CVEs de kernel por subsistema, 2020–2024 (rede, sistemas de arquivos, drivers)
- LWN: MAINTAINERS, verdade e ficção; estatísticas da 6.18 — mantenedores listados vs. realmente ativos; cobertura de revisão (53,6% dos commits da 6.18 tinham a tag Reviewed-by)
4Quem classificou
As IAs líderes: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Cada uma montou sua própria lista de dez de forma independente e indicou uma fonte para cada posição.
5Como as posições foram definidas
O mesmo item escrito de formas diferentes por IAs diferentes foi contado como um só. Quanto mais IAs o colocaram na lista, e quanto mais alto, mais alta a posição. "Acordo das IAs" mostra quantas IAs tinham o item na própria lista. As fontes são apenas as que as próprias IAs encontraram; nada foi acrescentado à mão.