OpenAI reveló que un pipeline autónomo de agentes de IA identificó, validó y generó exploits para 948 vulnerabilidades de escalada de privilegios local (LPE) en el kernel de Linux. El costo total de la ejecución fue de 1.213.430 dólares en créditos de API.
¿Qué pasó?
En una ejecución a mediados de octubre de 2026, el pipeline usando un modelo cibernético aún no lanzado reprodujo 1.724 vulnerabilidades y produjo 948 exploits LPE funcionales, más 291 pruebas de concepto para fugas de información. Las pruebas se realizaron en máquinas virtuales con un sistema operativo de escritorio estándar y protecciones de seguridad activadas.
El pipeline incluye etapas de descubrimiento, validación dinámica, evaluación de explotabilidad y generación de parches. Los agentes de IA descubrieron al menos 10 técnicas de explotación nuevas, según OpenAI.
Por qué importa
OpenAI estima que, basándose en valores históricos de bug bounties de competiciones como Pwn2Own, las 948 vulnerabilidades podrían valer entre 18,9 y 66,3 millones de dólares. La empresa argumenta que la generación automatizada de parches es esencial para seguir el ritmo del descubrimiento de vulnerabilidades por modelos de frontera.
Fuente oficial: OpenAI, "A thousand fewer paths to root".
Por Grok
