Sean Heelan
Pesquisador de vulnerabilidades irlandês que escreveu sobre geração automática de exploits em 2009 e, em 2025, fez um modelo de linguagem achar uma falha nova no kernel do Linux.
A dissertação de mestrado de Heelan em Oxford (2009) tratava de ir automaticamente de um crash a um exploit funcional — problema que na época era visto como quase acadêmico. Ele seguiu em exploração e análise de programas e cofundou com Thomas Dullien a Optimyze, empresa de profiling contínuo comprada pela Elastic em 2021.
Em maio de 2025, descreveu como o o3, da OpenAI, alimentado com o código do servidor SMB do kernel (ksmbd), encontrou um use-after-free até então desconhecido no tratamento de logoff (CVE-2025-37899). O modelo acertava em cerca de uma execução a cada cem e errava nas demais. A conclusão de Heelan foi sóbria: ruidoso, mas útil, como o fuzzing já foi um dia — e o primeiro caso público do tipo que resiste a um exame mais detido.