OpenAI detecta 948 vulnerabilidades de Linux mediante un modelo de IA para ciberseguridad

OpenAI anunció el 4 de noviembre que su canal autónomo de seguridad descubrió y generó parches para 948 vulnerabilidades de escalada de privilegios locales en el núcleo de Linux durante una única ejecución de pruebas a mediados de octubre. El avance se apoyó en un prototipo que utilizaba un modelo de ciberseguridad aún no publicado, el cual validó 1.724 vulnerabilidades entre 2.308 candidatas y creó exploits de root funcionales para cada fallo, todo ello con un coste de 1,2 millones de dólares en créditos de API. La investigación también sacó a la luz al menos 10 técnicas novedosas de explotación de Linux hasta ahora desconocidas para la comunidad de seguridad.

El canal autónomo de descubrimiento de vulnerabilidades de OpenAI logró un importante avance en seguridad al identificar y generar parches para 948 vulnerabilidades distintas de escalada de privilegios locales (LPE, por sus siglas en inglés) en el núcleo de Linux. El canal, impulsado por un próximo modelo de IA centrado en ciberseguridad, escaneó el núcleo de Linux -que contiene más de 40 millones de líneas de código y sustenta dispositivos Android, infraestructura de nube y supercomputadoras- y redujo su foco a las áreas relevantes para la seguridad a las que pueden acceder los usuarios sin privilegios.

El proceso identificó 2.308 hallazgos candidatos en el núcleo de Linux, reprodujo dinámicamente 1.724 vulnerabilidades en aproximadamente 30 horas y, en última instancia, produjo 948 exploits funcionales de escalada de privilegios locales capaces de permitir que usuarios locales sin privilegios obtuvieran acceso de root. Cada vulnerabilidad incluía un análisis de la causa raíz y un parche candidato para revisión de los mantenedores. Toda la campaña costó 1.213.430 dólares en créditos de API, lo que equivale a unos 1.279 dólares por fallo único, una reducción drástica en comparación con los costes históricos de las recompensas por parte de personas para exploits de Linux.

La investigación representa una mejora sustancial respecto al esfuerzo anterior de OpenAI en julio de 2026, cuando un modelo de ciberseguridad anterior descubrió 166 LPE únicas por 513.690 dólares en un núcleo menos reforzado. En los 10 días posteriores a la ejecución de mediados de octubre, OpenAI señaló que más de 100 de las LPE descubiertas ya habían sido parcheadas o contaban con parches en preparación de otros contribuyentes, y que aproximadamente otras 300 estaban siendo discutidas públicamente, lo que demuestra la gravedad y la relevancia de los hallazgos.

Una muestra de 166 exploits contenía técnicas de explotación que tanto el equipo de OpenAI como expertos externos en el núcleo consideraron novedosas, abarcando objetos elásticos persistentes, page grooming, escalada de privilegios basada únicamente en datos y confusión de tipos arbitraria. La cifra de 948 refleja el número de parches distintos generados tras el análisis de variantes, y no un recuento de parches fusionados. OpenAI planea distribuir por etapas los informes de vulnerabilidad y los parches restantes a través de su iniciativa Patch the Planet, un programa colaborativo lanzado en junio de 2026 con Trail of Bits, HackerOne y otros socios, que combina el descubrimiento automatizado por IA con la revisión de ingenieros de seguridad humanos.