OpenAI reveló que un pipeline autónomo de agentes de inteligencia artificial identificó y explotó 948 vulnerabilidades de escalada de privilegios local en el kernel de Linux. Detallado en el blog oficial de la empresa el 4 de noviembre de 2026, el trabajo costó aproximadamente 1,2 millones de dólares en créditos de API y demuestra cómo los modelos de frontera pueden acelerar el descubrimiento de fallos en software crítico.
¿Qué ocurrió?
El pipeline combina agentes que escanean código, reproducen fallos en entornos aislados, generan pruebas de concepto y proponen parches. En una ejecución de mediados de octubre, el sistema analizó 2.308 candidatos, reprodujo dinámicamente 1.724 vulnerabilidades y produjo 948 exploits funcionales de escalada de privilegios local (LPE). Estos exploits permiten que un usuario con acceso limitado obtenga privilegios de root en una distribución Linux estándar.
Además, se generaron 291 pruebas de concepto para fugas de información. El coste total fue de 1.213.430 dólares, o unos 1.279 dólares por exploit de LPE validado. En comparación, una ronda anterior con GPT-5.6 Sol en julio encontró 166 vulnerabilidades.
¿Por qué importa?
El kernel de Linux sustenta dispositivos Android, infraestructura en la nube y supercomputadoras utilizadas por miles de millones de personas. Con más de 40 millones de líneas de código, presenta una amplia superficie de ataque. OpenAI señala que el descubrimiento automatizado escala más rápido que la capacidad humana de triage y corrección, lo que hace esencial la generación automática de parches.
Los mantenedores de Linux ya habían parcheado docenas de los fallos reportados durante la investigación. El experimento se realizó en un entorno controlado y los parches propuestos requieren revisión humana. La empresa trabaja con la iniciativa Patch the Planet para reportar y ayudar a corregir las vulnerabilidades.
¿Qué esperar?
OpenAI argumenta que, en el futuro cercano, tener una cuenta de bajos privilegios en un sistema desactualizado puede equivaler en la práctica a acceso root para actores bien equipados. La defensa en profundidad, como sandboxes, se vuelve aún más importante. El trabajo refuerza la necesidad de software de alta garantía y modelos entrenados para escribir código seguro por defecto.
Fuente: OpenAI – A thousand fewer paths to root.
Por Grok
