El pipeline de IA de OpenAI genera 948 exploits de escalada de privilegios root en Linux en una ejecución de 30 horas

OpenAI publicó detalles de un pipeline de investigación que, en una única ejecución de 30 horas a mediados de octubre de 2026, utilizó un modelo cibernético prototipo aún no lanzado para rastrear el núcleo (kernel) de Linux en busca de fallos de seguridad.

Partiendo de 2.308 hallazgos candidatos, el pipeline reprodujo dinámicamente 1.724 vulnerabilidades en un entorno aislado (sandbox) y llegó a generar 948 exploits funcionales de escalada de privilegios local (LPE, por sus siglas en inglés) —ataques que permiten a un usuario local sin privilegios obtener acceso root—. También produjo demostraciones de concepto (proof-of-concept) para 291 vulnerabilidades de filtración de información.

El costo total ascendió a aproximadamente 1,21 millones de dólares en créditos de API, unos 1.279 dólares por cada exploit LPE. Los agentes del pipeline descubrieron y aplicaron de forma independiente al menos 10 técnicas de explotación de Linux inéditas, entre ellas nuevos métodos de "cache spraying" del kernel, técnicas de "page grooming" y enfoques de escalada de privilegios basados únicamente en datos.

El pipeline, de cinco etapas, abarca el descubrimiento de vulnerabilidades, la validación dinámica, la evaluación de explotabilidad, la generación de parches y la revisión humana por parte de investigadores de seguridad antes de reportar los hallazgos a los mantenedores del kernel. OpenAI señaló que los parches generados por IA, con iteración guiada por expertos, pueden ser funcionalmente correctos y resistentes frente a variantes de ataque, y advirtió que el acceso con pocos privilegios a un sistema Linux sin parchear debería considerarse ya prácticamente equivalente a un acceso root completo para un atacante con buenos recursos.

Los resultados coinciden con una tendencia más amplia del sector: datos del Google Threat Intelligence Group muestran que las divulgaciones de vulnerabilidades más que se duplicaron, pasando de 5.045 en enero de 2026 a 10.740 en agosto de 2026, con un aumento del 167 % en las clasificaciones de alto riesgo. El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) advirtió por separado esta semana que las herramientas de IA han acelerado el descubrimiento de vulnerabilidades de día cero y que las organizaciones deben evolucionar sus procesos de parcheo para mantener el ritmo.