Harness com GPT-5.6 ajuda a achar fuga de VM no kernel Linux
No desafio de US$ 1 milhão do Vercel Sandbox, a pwn.ai usou seu harness Omega-Pwn, com o GPT-5.6 Sol como motor de raciocínio, e em três dias achou uma falha na pilha de rede do Linux. A brecha virou uma fuga completa da VM para o host (CVE-2026-99999), já corrigida no kernel.
Como replicar
- Use agentes de segurança só em programas de bug bounty ou sistemas seus.
- Dê ao agente o escopo exato e um ambiente de teste isolado.
- Valide cada achado manualmente e reporte de forma responsável.
Prompt para copiar
Escopo autorizado: [programa de bug bounty/sistema próprio], somente [componente]. Analise [código/serviço] em busca de falhas que permitam sair do isolamento (sandbox, container, VM). Para cada hipótese: o caminho do ataque, como testar no ambiente isolado [descrição] e o impacto. Não teste nada fora do escopo.
Troque o que está entre [colchetes]. Funciona com Claude, ChatGPT, Grok, Gemini ou o agente que você usa.