La IA de OpenAI halla 948 fallos de escalada de privilegios en el kernel de Linux

OpenAI ha publicado los resultados de un experimento en el que un sistema automatizado basado en agentes de IA buscó y explotó fallos en el kernel de Linux. Según la compañía, su equipo Cyber trabajó en octubre de 2026 con una versión reciente del kernel, sobre equipos de escritorio convencionales. Tras eliminar duplicados y agrupar ataques que compartían una misma causa, OpenAI contabilizó 948 vulnerabilidades independientes de escalada de privilegios locales. Según las fuentes, esas fallas permiten obtener acceso root desde cuentas con permisos limitados.

La compañía eligió Linux por su tamaño. El proyecto supera los 40 millones de líneas de código, que incluyen sistemas de ficheros, controladores, funciones de red y llamadas al sistema. El objetivo era comprobar hasta qué punto los modelos de IA más avanzados pueden descubrir fallos reales y demostrar su impacto en una plataforma de esta escala.

El proceso se dividió en varias fases coordinadas por distintos agentes. Un primer grupo identificó qué partes del kernel podían ser alcanzadas por usuarios con pocos privilegios y tenían relevancia para la seguridad. Esa zona se redujo a cerca de un 7 % del código total. Otros agentes la examinaron durante 12 horas y localizaron 2.308 posibles fallos. Después, sistemas de validación automática intentaron reproducir cada hallazgo en máquinas virtuales aisladas y confirmaron 1.724 vulnerabilidades potenciales, una tasa cercana al 75 %.

Después llegó la fase de explotación. Los agentes especializados fabricaron 1.169 ataques funcionales y 291 demostraciones centradas en filtraciones de datos. En una muestra de 166 exploits, la IA empleó diez técnicas que resultaron desconocidas incluso para expertos externos consultados por la compañía. OpenAI ha decidido no publicar los detalles técnicos de esos métodos por razones de seguridad. Los equipos también detectaron casos en los que un exploit alcanzaba acceso root usando un fallo distinto al que tenía asignado, lo que obligó a reforzar los sistemas de validación.

Según OpenAI, el reto real no fue encontrar errores sino gestionarlos. Los agentes generaron tantos resultados que revisarlos a mano se convirtió en el punto más lento del proceso.

Los responsables del kernel respondieron con rapidez. Tras diez días de análisis manual, 61 de las vulnerabilidades ya estaban corregidas, 43 tenían parches en fase de pruebas y 299 se debatían públicamente. OpenAI afirma haber enviado centenares de informes y propuestas de corrección a los mantenedores, priorizando los más graves, dentro de la iniciativa Patch the Planet.

El coste también es relevante. La ejecución completa costó 1.213.430 dólares en créditos de API, unos 1.279 dólares por exploit funcional. OpenAI compara esa cifra con los premios de programas como Pwn2Own o TyphoonPWN, donde una vulnerabilidad crítica del kernel de Linux puede pagarse entre 20.000 y 70.000 dólares. Con esas referencias, los investigadores calculan que el conjunto de hallazgos podría tener un valor potencial de entre 18,9 y 66,3 millones de dólares. Esta estimación es de la propia compañía.

CriptoNoticias añade que la distancia entre descubrir vulnerabilidades y repararlas también afecta a la infraestructura de bitcoin. Los especialistas recomiendan defensas en capas, tecnologías de aislamiento como Firecracker o gVisor y una política estricta de actualizaciones.

No está claro cuántos de estos fallos se han corregido ya en versiones publicadas, ni si los resultados han sido verificados de forma independiente. Las fuentes tampoco explican qué métodos se usarán para revisar el volumen de hallazgos en el futuro.