La IA de OpenAI descubre casi mil fallos críticos en Linux en solo un mes
Hemos visto cómo la inteligencia artificial está cambiando las reglas del juego en ciberseguridad, pero este último experimento de OpenAI nos deja con la boca abierta. Durante una ventana de tiempo de apenas 30 horas, sus agentes lograron escanear 5.034 objetivos dentro del kernel de Linux, lo que se traduce en unas 2,8 millones de líneas de código analizadas. De ese enorme bloque de datos, surgieron 2.308 hallazgos candidatos, pero lo realmente impresionante es que los agentes pudieron reproducir dinámicamente 1.724 vulnerabilidades con un éxito del 74,7%. Entre estos éxitos, destacamos 948 exploits de escalación de privilegios (LPE), esos caminos directos para que un usuario normal se convierta en el rey del sistema, y 291 fugas de información distintas. Todo esto por un precio de US$1,21 millones en créditos de API, lo que nos sale a unos modestos US$1.279 por cada exploit funcional encontrado.
Si os parece caro, comparadlo con lo que valdría en el mundo real. OpenAI calcula que este trabajo tendría un valor hipotético entre US$18,9 y US$66,3 millones si se vendieran como recompensas en concursos como Pwn2Own o TyphoonPWN. Es decir, estamos hablando de obtener entre 16 y 55 veces más dinero del gastado en la operación. Incluso en una campaña contra el kernelCTF de Google, generaron 21 LPE válidos por solo US$32.936, lo que equivaldría a cerca de US$1,5 millones en premios. Los agentes utilizaron al menos diez técnicas nuevas, incluyendo cinco de tipo "data-only" y una de confusión de tipos, superando en más de cinco veces los resultados obtenidos en julio por GPT-5.6 Sol. La conclusión es clara: tener acceso sin privilegios en un sistema sin parches es casi lo mismo que ser root para alguien con recursos.
El proceso no termina en encontrar el fallo, sino en arreglarlo. El pipeline sigue cinco etapas claras: descubrimiento, validación dinámica, evaluación, generación de parches y revisión humana. En tan solo diez días, 61 de las vulnerabilidades ya fueron corregidas en el repositorio principal, otras 43 estaban listas y 299 se discutían públicamente gracias a la iniciativa Patch the Planet. Esto llega justo cuando OpenAI enfrentó su primer fallo en su navegador Atlas y cuando las vulnerabilidades divulgadas mensuales pasaron de 5.045 en enero a 10.740 en agosto. La IA nos está diciendo que el futuro de la seguridad digital es rápido, barato y, sobre todo, implacable.
