Ciberseguretat
OpenAI posa els seus agents a caçar errors a Linux
OpenAI presenta un prototip d'agents d'IA que busca, valida, explota i corregeix errors del kernel de Linux. Segons OpenAI, que el va publicar el 4 de novembre de 2026, una execució de mitjan octubre va generar pedaços candidats per a 948 vulnerabilitats d'escalada local de privilegis, pendents de revisió per part dels mantenidors.
Rep el resum diari d'IA
Cada matí, l'essencial de la intel·ligència artificial al teu correu, sense fum. Al dia amb la IA.
En subscriure-t'hi acceptes rebre el butlletí d'AI Informator. Pots donar-te de baixa quan vulguis.
En resum
- Segons OpenAI, el procés va passar de 2.308 troballes candidates a 1.724 vulnerabilitats reproduïdes i 948 pedaços diferents.
- L'execució d'octubre va costar 1.213.430 dòlars en crèdits d'API, 1.279 dòlars per exploit, segons OpenAI.
- Segons OpenAI, en acabar l'anàlisi, al cap de 10 dies, 61 d'aquestes escalades ja estaven corregides a la branca principal de Linux.
Una cadena d'agents que busca, prova i repara
| Etapa | Resultat | Cost en API |
|---|---|---|
| Agents Scout: objectius d'auditoria | 5.034 | 3.426 $ |
| Agents Analyst: troballes candidates | 2.308 | 316.549 $ |
| Validació: vulnerabilitats reproduïdes | 1.724 | 73.330 $ |
| Cribratge: candidats de fuga d'informació i d'escalada | 313 i 1.238 | 44.194 $ |
| Explotació: fugues demostrades i exploits d'escalada | 291 i 1.169 | 775.929 $ |
| Total de l'execució d'octubre | 948 escalades úniques | 1.213.430 $ |
Segons OpenAI, el prototip funciona com una cadena amb un pròxim model cyber al centre: localitza les parts del kernel de Linux rellevants per a la seguretat, hi busca errors, els reprodueix en un entorn aïllat, comprova si es poden explotar i genera un pedaç. Al final, un investigador humà revisa els resultats.
L'objectiu va ser el kernel de Linux, base de dispositius Android, d'infraestructura al núvol i de supercomputadors, amb més de 40 milions de línies de codi. Segons OpenAI, els seus agents Scout van delimitar 5.034 objectius d'auditoria, uns 2,8 milions de línies, prop del 7 % del total.
Què són i què no són els 948
Segons OpenAI, els agents van aconseguir 1.169 exploits d'escalada funcionals; després de l'anàlisi de variants en van quedar 948 pedaços diferents, la xifra que l'empresa fa servir per comptar les vulnerabilitats úniques. Són pedaços candidats, no canvis ja integrats: OpenAI els va desenvolupar perquè els revisin els mantenidors.
Seguint la recomanació de la comunitat del kernel de Linux, OpenAI afirma que ja ha enviat centenars d'informes i pedaços per a les vulnerabilitats crítiques i que treballa amb els socis de la seva iniciativa Patch the Planet per enviar-ne la resta a poc a poc.
Un model més capaç en troba més
| Execució | Model | LPE úniques | Cost en API |
|---|---|---|---|
| Finals de juliol de 2026 | GPT‑5.6 Sol | 166 | 513.690 $ |
| Mitjan octubre de 2026 | Model cyber nou | 948 | 1.213.430 $ |
Segons OpenAI, el model nou va descobrir més de 5 vegades més escalades noves que GPT‑5.6 Sol al juliol, malgrat l'enduriment del codi entre les dues anàlisis.
Segons OpenAI, si s'apliquen les recompenses històriques de les competicions de ciberseguretat Pwn2Own (20.000 dòlars) i TyphoonPWN (70.000 dòlars) per exploits d'escalada al kernel de Linux, els 948 exploits podrien valer, hipotèticament, entre 18,9 i 66,3 milions de dòlars.
Els mantenidors ja hi apliquen pedaços
| Estat | Escalades |
|---|---|
| Corregides a la branca principal (upstream) | 61 |
| Amb pedaços en preparació (staging) | 43 |
| Comunicades i en discussió pública | 299 |
Segons OpenAI, els mantenidors de Linux es van moure ràpid per corregir els errors. La taula recull l'estat de les escalades quan van acabar l'anàlisi automàtica i la revisió manual, al cap de 10 dies.
Segons OpenAI, en una execució primerenca el sistema va donar per bons 200 exploits, però la revisió humana va descobrir que 20 havien aconseguit root a través d'una vulnerabilitat diferent de l'assignada. Des d'aleshores, una comprovació independent confirma que cada exploit fa servir la seva.
La lliçó per als defensors
OpenAI sosté que, a curt i mitjà termini, un compte amb pocs privilegis en un sistema sense els últims pedaços equival a la pràctica a accés root per a un actor d'amenaces amb recursos. Per això recomana reforçar la defensa en profunditat, amb entorns aïllats com Firecracker i gVisor.
La rapidesa amb què es publiquen i es corregeixen els errors subratlla, segons OpenAI, la importància que usuaris i empreses mantinguin el programari actualitzat.
Conclusió
Segons OpenAI, un model més capaç pot trobar vulnerabilitats que els anteriors van passar per alt, de manera que recomana tornar a analitzar el codi ja auditat a mesura que milloren els models. Per a qui administra sistemes Linux, la conseqüència pràctica és aplicar els pedaços tan bon punt estiguin disponibles.
Fonts primàries
Rep el resum diari d'IA
Cada matí, l'essencial de la intel·ligència artificial al teu correu, sense fum. Al dia amb la IA.
En subscriure-t'hi acceptes rebre el butlletí d'AI Informator. Pots donar-te de baixa quan vulguis.
Comentaris