El pipeline de IA de OpenAI genera 948 exploits de root para Linux por 1,2 millones de dólares

OpenAI anunció el miércoles que había ejecutado un pipeline de IA autónomo de cinco etapas —con un modelo aún no publicado y centrado en ciberseguridad— contra el kernel de Linux. A partir de 2.308 hallazgos candidatos, los agentes reprodujeron dinámicamente 1.724 vulnerabilidades en entornos aislados (sandboxes) en un plazo de 30 horas, y luego construyeron 948 exploits funcionales de escalada de privilegios locales (LPE, por sus siglas en inglés) capaces de otorgar acceso root a un usuario sin privilegios en una distribución común de Linux.

El pipeline también produjo código de prueba de concepto para 291 vulnerabilidades de fuga de información y descubrió al menos 10 técnicas de explotación inéditas, incluidos nuevos métodos de «cache spraying» y «page grooming». El coste total en uso de la API ascendió a 1.213.430 dólares, unos 1.279 dólares por cada exploit LPE.

Las cinco etapas del pipeline —descubrimiento, validación dinámica, evaluación de explotabilidad, generación de parches y revisión humana— culminan con la aprobación de un investigador de seguridad antes de que los hallazgos se comuniquen a los mantenedores del kernel.

Varios observadores lanzaron advertencias: la firma VulnCheck calificó el descubrimiento de vulnerabilidades asistido por IA como una «categoría de riesgo creciente» que reduce el nivel de habilidad necesario para atacantes novatos, mientras que el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) advirtió que las herramientas de IA «casi con toda seguridad» han impulsado un aumento significativo en el descubrimiento de vulnerabilidades de día cero.

Los datos del Google Threat Intelligence Group muestran que las divulgaciones mensuales de vulnerabilidades se han más que duplicado, pasando de 5.045 en enero de 2026 a 10.740 en agosto de 2026.