El sistema autónomo de ciberseguridad de OpenAI encontró 948 fallos distintos de escalamiento de privilegios en el kernel de Linux y construyó exploits funcionales para la mayoría de ellos. La investigación costó 1,21 millones de dólares (USD) en créditos de API. Esto importa porque las mismas herramientas de IA que ayudan a los defensores a encontrar errores podrían pronto ayudar también a los atacantes a hacerlo más rápido.
Qué ocurrió
OpenAI publicó los resultados el miércoles y aseguró que sus agentes autónomos analizaron cerca de 2,8 millones de líneas de código del kernel de Linux, aproximadamente el 7% del proyecto. Según Decrypt, los agentes identificaron 2.308 hallazgos candidatos, reprodujeron 1.724 vulnerabilidades y produjeron 948 exploits locales de escalamiento de privilegios. La ejecución de octubre costó 1.213.430 dólares en créditos de API, unos 1.279 dólares por vulnerabilidad. OpenAI comparó esa cifra con los pagos de entre 20.000 y 70.000 dólares que suelen otorgarse por exploits similares en competencias de hacking, lo que sugiere un valor de descubrimiento manual de entre 18,9 y 66,3 millones de dólares. Una ejecución anterior con GPT-5.6 Sol había hallado 166 fallos únicos en julio por 513.690 dólares. Un modelo más nuevo, aún no publicado, encontró más de cinco veces esa cantidad en octubre. OpenAI señaló que sus agentes usaron al menos 10 técnicas de explotación desconocidas incluso para sus propios investigadores y para expertos externos.
Cómo llegamos hasta aquí
Linux impulsa servidores en la nube, dispositivos Android y buena parte de la infraestructura informática mundial. OpenAI explicó, según Decrypt, que eligió Linux para estudiar qué tan eficazmente los modelos de frontera pueden encontrar vulnerabilidades y demostrar su impacto en seguridad dentro de una base de código de esta escala e importancia. La semana pasada, Anthropic reveló que una versión no publicada de Claude había encontrado y explotado vulnerabilidades graves en Chrome y Linux, algunas de las cuales permitían ejecución remota de código con muy poca interacción del usuario. Por separado, investigadores de Vidoc Security reprodujeron hallazgos de vulnerabilidades vinculados al proyecto Mythos AI de Anthropic utilizando modelos públicos por menos de 30 dólares por archivo. En conjunto, estas revelaciones muestran cómo la investigación de vulnerabilidades impulsada por IA avanza, en cuestión de meses, de un trabajo manual y costoso hacia sistemas automatizados y de menor costo.
Por qué te importa
Para los mantenedores de software, esto significa que la revisión de parches importará más que el propio descubrimiento. El sistema de OpenAI redactó correcciones candidatas, pero la compañía insistió en que los revisores humanos y los mantenedores siguen siendo responsables de validarlas e implementarlas. Para los fabricantes de hardware conectado, incluidos wearables y gafas inteligentes que ejecutan sistemas basados en Linux, la rapidez en el descubrimiento de vulnerabilidades eleva la presión por actualizaciones oportunas. Para los usuarios comunes, el riesgo a corto plazo sigue siendo teórico, ya que estos exploits requerían acceso local previo. OpenAI restringe sus herramientas más potentes a defensores verificados a través de su programa Daybreak Red, aunque advirtió que atacantes con acceso limitado a sistemas desactualizados podrían, cada vez más, escalar privilegios con ayuda de la IA.
La gran pregunta
Si los sistemas de IA pueden encontrar y explotar cientos de fallos en código maduro y fuertemente auditado por apenas 1.279 dólares cada uno, ¿cuánto tiempo podrán los defensores mantenerse por delante de los atacantes que usan las mismas herramientas? OpenAI presenta sus resultados como una victoria para la defensa, ya que los parches pueden publicarse antes de que los criminales encuentren los mismos errores. Pero esa misma automatización podría terminar en manos menos escrupulosas a medida que los modelos capaces se abaraten. Quién controle el acceso a estas herramientas podría decidir qué bando sale más beneficiado.
Qué observar
OpenAI publicó sus resultados sobre Linux el miércoles, sin fijar una fecha de lanzamiento público para el nuevo modelo de ciberseguridad usado en octubre. Su programa Daybreak Red continúa incorporando defensores verificados para labores de investigación y mitigación de vulnerabilidades. Habrá que seguir de cerca la respuesta de los mantenedores del kernel de Linux ante los fallos revelados, y si Anthropic u otros laboratorios publican cifras de exploits comparables.
