OpenAI afirma que su IA creó 948 exploits de root para Linux en una sola ejecución

El 4 de noviembre, OpenAI anunció que una canalización de seguridad autónoma prototipo creó exploits de acceso root funcionales para 948 vulnerabilidades distintas del kernel de Linux en una sola ejecución. El proceso utilizó un modelo cibernético no lanzado y costó 1,213,430 dólares en créditos de API, lo que equivale a unos 1,279 dólares por exploit, según la publicación de investigación de OpenAI. La empresa presenta esto como un trabajo defensivo. También señala que encontrar errores ya no es la parte difícil, sino verificarlos, clasificarlos y parchearlosopenai.com.

De 2,308 pistas a 948 exploits

El escaneo se realizó a mediados de octubre de 2026 contra la rama maestra más reciente del kernel de Linux. Agentes de exploración redujeron los más de 40 millones de líneas del kernel a 5,034 objetivos de auditoría, aproximadamente 2.8 millones de líneas o cerca del 7% del código base, informó Unite.AI. Los agentes analistas produjeron 2,308 hallazgos candidatos en 12 horas. Luego, los agentes de validación reprodujeron 1,724 de ellos dentro de máquinas virtuales aisladas en 30 horas, reportó Interesting Engineeringunite.ai+1.

La etapa de explotación produjo 291 pruebas de concepto de fuga de información y 1,169 exploits funcionales de escalada de privilegios local. Estos permiten que un usuario sin privilegios obtenga acceso root. El análisis de variantes rastreó esos exploits hasta 948 vulnerabilidades distintas, cada una con su propio parche candidato. Las máquinas de prueba ejecutaban un sistema de escritorio estándar con protecciones como SMEP, SMAP y KASLR activadas, indicó OpenAIopenai.com.

En una muestra de 166 exploits, los investigadores encontraron al menos 10 técnicas de explotación que creen que no habían sido documentadas anteriormente, y expertos externos en el kernel estuvieron de acuerdo. OpenAI no publicó los detalles completos por razones de seguridad.

Parches y revisión humana

Investigadores humanos revisan cada exploit, parche y severidad propuesta antes de que cualquier información llegue a los mantenedores de Linux. OpenAI afirma que ha enviado cientos de informes y parches para fallos críticos y está trabajando con socios en su iniciativa Patch the Planet para gestionar el resto, informó Interesting Engineering. Las 948 correcciones son candidatas, no parches integrados. Al final del escaneo y análisis de 10 días, 61 de las vulnerabilidades habían sido parcheadas, 43 tenían parches en fase de pruebas y 299 ya se estaban discutiendo públicamente, señaló Unite.AIinterestingengineering.com+1.

La revisión también detectó un problema. En una ejecución temprana, 20 de los 200 exploits exitosos reportados obtuvieron acceso root a través de un zero-day diferente al asignado al agente. OpenAI respondió añadiendo una verificación independiente de la ruta de cada exploit.

Un salto de cinco veces en tres meses

A finales de julio, GPT-5.6 Sol encontró 166 fallos únicos de escalada de privilegios por 513,690 dólares. El modelo de octubre encontró más de cinco veces esa cantidad, incluso después de tres meses de endurecimiento del kernel, señaló OpenAI. Basado en las tasas de recompensa de Pwn2Own y TyphoonPWN, los 948 exploits tendrían un valor hipotético de entre 18.9 y 66.3 millones de dólaresopenai.com.

La advertencia de la empresa para los defensores es directa: tener acceso a una cuenta de bajos privilegios en un sistema operativo que no está actualizado con sus últimos parches disponibles debe considerarse funcionalmente equivalente al acceso root para un actor de amenazas con recursos.