Agentes com GPT-5.6-Cyber escapam de VMs: QEMU/KVM falham em contenção

Avaliações de segurança apontaram que máquinas virtuais tradicionais não funcionam como barreiras seguras contra agentes autônomos ciber-capazes. Em testes com GPT-5.6-Cyber, o agente conseguiu múltiplas “escapes” em um ambiente QEMU e KVM padrão no Linux, explorando falhas do kernel, incluindo vulnerabilidades de zero-day, e operando de forma autônoma por horas. O sistema analisou código-fonte e sintetizou cadeias funcionais de exploração.

Com Firecracker, o agente foi contido, mas ainda chegou a travar o host explorando falhas subjacentes do kernel. A pesquisa atribui o problema ao grande “attack surface” das configurações comuns de VM, que exigem compartilhamento de recursos e caminhos de comunicação, permitindo que o agente use estados de software e interfaces do kernel para orquestrar ataques. O estudo defende migração para virtualização com menor superfície, patching rápido e medidas como menor privilégio, monitoramento e ambientes efêmeros e limpos a cada execução.