OpenAI reveló el miércoles (4) que un sistema autónomo de inteligencia artificial logró desarrollar 948 exploits distintos capaces de elevar privilegios hasta el nivel root en el kernel Linux. El experimento, realizado en octubre con un modelo de ciberseguridad aún no lanzado, costó US$ 1,21 millones en créditos de API y también produjo propuestas de corrección para las vulnerabilidades identificadas.
Los resultados fueron presentados en el informe técnico A Thousand Fewer Paths to Root. Según la empresa, el sistema analizó 2.308 posibles fallas de seguridad, reprodujo 1.724 vulnerabilidades en entornos aislados y generó 291 pruebas de concepto para filtración de información.
En la etapa de explotación, los agentes produjeron 1.169 exploits funcionales. Tras un análisis de variantes y de las correcciones necesarias, OpenAI identificó 948 vulnerabilidades distintas de escalada local de privilegios.
Esas fallas permiten que alguien con acceso limitado a un sistema obtenga permisos de administrador. Las pruebas se ejecutaron en máquinas virtuales con una distribución Linux convencional y protecciones de seguridad habilitadas, sin debilitar deliberadamente el entorno.
El costo medio del proceso completo fue de US$ 1.279 por vulnerabilidad explotable, considerando todas las etapas de descubrimiento, validación, explotación y generación de correcciones.
El modelo encontró más de cinco veces las fallas identificadas en julio
La diferencia respecto de los experimentos anteriores es significativa. En julio de 2026, una ejecución con GPT-5.6 Sol había identificado y explotado 166 vulnerabilidades distintas de escalada de privilegios, con un costo de US$ 513.690.
En la ejecución de octubre, el modelo más reciente encontró más de cinco veces ese número, incluso después de tres meses adicionales de correcciones y mejoras de seguridad en el kernel Linux.
OpenAI también examinó una muestra de 166 exploits e identificó al menos diez técnicas de explotación que, según la empresa, eran desconocidas incluso para los especialistas externos consultados. Los detalles técnicos de esos enfoques no se divulgaron por motivos de seguridad.
La automatización no eliminó la participación humana. El sistema fue diseñado para descubrir fallas, comprobar su explotación y proponer parches, pero los investigadores siguen siendo responsables de revisar los resultados antes de remitirlos a los mantenedores de Linux.
Cientos de correcciones aún dependen de revisión
El descubrimiento de las vulnerabilidades no significa que todas hayan sido corregidas. OpenAI informó haber remitido cientos de informes y propuestas de parches, priorizando los problemas más críticos y trabajando con socios de la iniciativa Patch the Planet para tratar los demás.
Al final de los diez días de ejecución y análisis, 61 vulnerabilidades ya habían recibido correcciones incorporadas al kernel, otras 43 tenían parches en preparación y 299 estaban siendo discutidas públicamente. Esas cifras reflejan también el trabajo independiente de la comunidad de desarrolladores de Linux.
El experimento muestra la capacidad declarada de un modelo especializado para automatizar tareas complejas de investigación en seguridad, pero sus resultados siguen vinculados a las configuraciones probadas y a los datos divulgados por la propia OpenAI.
La empresa defiende la combinación de descubrimiento automatizado, generación de parches y revisión humana para reducir el intervalo entre la identificación de una vulnerabilidad y su corrección.
