OpenAI ha puesto cifras a una pregunta que inquieta a la industria de la ciberseguridad: cuánto cuesta encontrar y explotar fallos de seguridad con inteligencia artificial. Su respuesta, en un informe técnico publicado el 4 de noviembre: 1.279 dólares por vulnerabilidad. Un prototipo de la compañía, alimentado por un modelo de IA aún no lanzado, encontró, reprodujo y redactó parches para 948 fallos del núcleo de Linux que permitirían a un usuario sin privilegios hacerse con el control total de un equipo, en una sola corrida que costó 1.213.430 dólares en créditos de su API.
2.308 candidatos, 948 exploits funcionales
El sistema, descrito en el documento «A thousand fewer paths to root», funciona como una cadena de cinco etapas: los agentes identifican las partes del código sensibles para la seguridad, escanean en busca de fallos candidatos, los reproducen de forma dinámica en un entorno aislado, evalúan si permiten filtrar información o escalar privilegios, generan un parche y, solo al final, un investigador humano revisa el resultado antes de reportarlo a los mantenedores. De 2.308 hallazgos candidatos sobre el núcleo de Linux -más de 40 millones de líneas de código presente en teléfonos Android, la nube o supercomputadoras-, la cadena reprodujo 1.724 vulnerabilidades y produjo 291 pruebas de concepto de filtrado de información y 948 exploits de escalada de privilegios locales (LPE) funcionales, sobre una distribución de escritorio estándar, sin debilitar, bajo el mismo modelo de amenaza de concursos como Pwn2Own.
Los fallos de este tipo no permiten entrar en una máquina desde internet por sí solos, pero convierten una cuenta limitada en acceso de administrador. Como referencia de valor, OpenAI recuerda que los concursos Pwn2Own y TyphoonPWN han pagado 20.000 y 70.000 dólares por exploits LPE de Linux: a esos precios, las 948 vulnerabilidades valdrían entre 18,9 y 66,3 millones de dólares, entre 16 y 55 veces el coste de la corrida. En una segunda prueba sobre kernelCTF -una versión del núcleo con superficie de ataque reducida-, el sistema obtuvo 21 exploits LPE por unos 32.936 dólares; de haber sido aceptados por el programa, habrían supuesto en torno a 1,5 millones en recompensas. En todo 2026, kernelCTF ha aceptado 26 exploits de este tipo.
Diez técnicas de ataque inéditas
Según la compañía, los agentes descubrieron y emplearon al menos diez técnicas de explotación de Linux hasta ahora desconocidas. Y el ritmo mejora con cada generación de modelo: la corrida de mediados de octubre, con el nuevo modelo, encontró más de cinco veces más fallos LPE nuevos que una realizada en julio con GPT-5.6 Sol, a pesar de los tres meses de refuerzo del código transcurridos entre ambas. En junio, como parte de su iniciativa Patch the Planet, OpenAI ya había reportado 24 exploits similares identificados con GPT-5.5 Cyber.
La comunidad de Linux no se quedó quieta: mientras duró el análisis, de unos diez días, más de un centenar de los fallos detectados fueron corregidos por otros contribuyentes o tenían parches en preparación, y unos 300 más se discutían públicamente. OpenAI ha empezado a enviar los reportes con parches candidatos -propuestas que los mantenedores deben evaluar, no correcciones incorporadas- comenzando por las vulnerabilidades críticas, siguiendo las pautas de la comunidad, y trabaja con sus socios de Patch the Planet para remitir el resto de forma gradual.
«Un sistema desactualizado equivale a ceder el control»
La conclusión de OpenAI es directa: a corto y medio plazo, un sistema operativo sin los últimos parches debe considerarse, a efectos prácticos, equivalente a ceder el acceso de administrador a un atacante con recursos. La empresa recomienda mantener el software actualizado y aplicar defensa en profundidad con aislamiento, como Firecracker o gVisor, y sostiene que la generación automática de parches será imprescindible para cerrar la ventana de exposición a la velocidad a la que los modelos descubren fallos. Los costes publicados, advierte, son un techo: una mejor ingeniería de las herramientas debería reducirlos.
Comentarios 0
Los comentarios se publican tras revisión de la redacción. Sé respetuoso: no se admiten insultos ni enlaces.