Ciberseguridad
OpenAI pone a sus agentes a cazar fallos en Linux
OpenAI presenta un prototipo de agentes de IA que busca, valida, explota y parchea fallos en el kernel de Linux. Según OpenAI, que lo publicó el 4 de noviembre de 2026, una ejecución de mediados de octubre generó parches candidatos para 948 vulnerabilidades de escalada local de privilegios, pendientes de revisión por los mantenedores.
Recibe el resumen diario de IA
Cada mañana, lo esencial de la inteligencia artificial en tu correo, sin humo. Al día con la IA.
Al suscribirte aceptas recibir el newsletter de AI Informator. Puedes darte de baja cuando quieras.
En resumen
- Según OpenAI, el proceso pasó de 2.308 hallazgos candidatos a 1.724 vulnerabilidades reproducidas y 948 parches distintos.
- La ejecución de octubre costó 1.213.430 dólares en créditos de API, 1.279 dólares por exploit, según OpenAI.
- Según OpenAI, al terminar el análisis, a los 10 días, 61 de esas escaladas ya estaban parcheadas en la rama principal de Linux.
Una cadena de agentes que busca, prueba y repara
| Etapa | Resultado | Coste en API |
|---|---|---|
| Agentes Scout: objetivos de auditoría | 5.034 | 3.426 $ |
| Agentes Analyst: hallazgos candidatos | 2.308 | 316.549 $ |
| Validación: vulnerabilidades reproducidas | 1.724 | 73.330 $ |
| Cribado: candidatos de fuga de información y de escalada | 313 y 1.238 | 44.194 $ |
| Explotación: fugas demostradas y exploits de escalada | 291 y 1.169 | 775.929 $ |
| Total de la ejecución de octubre | 948 escaladas únicas | 1.213.430 $ |
Según OpenAI, el prototipo funciona como una cadena con un próximo modelo cyber en el centro: localiza las partes del kernel de Linux relevantes para la seguridad, busca fallos, los reproduce en un entorno aislado, comprueba si se pueden explotar y genera un parche. Al final, un investigador humano revisa los resultados.
El objetivo fue el kernel de Linux, base de dispositivos Android, de infraestructura en la nube y de supercomputadores, con más de 40 millones de líneas de código. Según OpenAI, sus agentes Scout acotaron 5.034 objetivos de auditoría, unos 2,8 millones de líneas, cerca del 7 % del total.
Qué son y qué no son los 948
Según OpenAI, los agentes lograron 1.169 exploits de escalada funcionales; tras el análisis de variantes quedaron 948 parches distintos, la cifra que la empresa usa para contar las vulnerabilidades únicas. Son parches candidatos, no cambios ya integrados: OpenAI los desarrolló para que los revisen los mantenedores.
Siguiendo la recomendación de la comunidad del kernel de Linux, OpenAI afirma que ya ha enviado cientos de informes y parches para las vulnerabilidades críticas y que trabaja con los socios de su iniciativa Patch the Planet para enviar poco a poco el resto.
Un modelo más capaz encuentra más
| Ejecución | Modelo | LPE únicas | Coste en API |
|---|---|---|---|
| Finales de julio de 2026 | GPT‑5.6 Sol | 166 | 513.690 $ |
| Mediados de octubre de 2026 | Modelo cyber nuevo | 948 | 1.213.430 $ |
Según OpenAI, el modelo nuevo descubrió más de 5 veces más escaladas nuevas que GPT‑5.6 Sol en julio, pese al endurecimiento del código entre ambos análisis.
Según OpenAI, si se aplican las recompensas históricas de las competiciones de ciberseguridad Pwn2Own (20.000 dólares) y TyphoonPWN (70.000 dólares) por exploits de escalada en el kernel de Linux, los 948 exploits podrían valer, hipotéticamente, entre 18,9 y 66,3 millones de dólares.
Los mantenedores ya están parcheando
| Estado | Escaladas |
|---|---|
| Parcheadas en la rama principal (upstream) | 61 |
| Con parches en preparación (staging) | 43 |
| Comunicadas y en discusión pública | 299 |
Según OpenAI, los mantenedores de Linux se movieron rápido para corregir los fallos. La tabla recoge el estado de las escaladas cuando terminaron el análisis automático y la revisión manual, a los 10 días.
Según OpenAI, en una ejecución temprana el sistema dio por buenos 200 exploits, pero la revisión humana descubrió que 20 habían conseguido root a través de una vulnerabilidad distinta de la asignada. Desde entonces, una comprobación independiente confirma que cada exploit usa la suya.
La lección para los defensores
OpenAI sostiene que, a corto y medio plazo, una cuenta con pocos privilegios en un sistema sin los últimos parches equivale en la práctica a acceso root para un actor de amenazas con recursos. Por eso recomienda reforzar la defensa en profundidad, con entornos aislados como Firecracker y gVisor.
La rapidez con que se publican y corrigen los fallos subraya, según OpenAI, la importancia de que usuarios y empresas mantengan su software actualizado.
Conclusión
Según OpenAI, un modelo más capaz puede encontrar vulnerabilidades que los anteriores pasaron por alto, así que recomienda volver a analizar el código ya auditado a medida que mejoran los modelos. Para quien administra sistemas Linux, la consecuencia práctica es aplicar los parches en cuanto estén disponibles.
Fuentes primarias
Recibe el resumen diario de IA
Cada mañana, lo esencial de la inteligencia artificial en tu correo, sin humo. Al día con la IA.
Al suscribirte aceptas recibir el newsletter de AI Informator. Puedes darte de baja cuando quieras.
Comentarios