OpenAI dice que su canalización de IA encontró 948 vulnerabilidades de escalada de privilegios en el kernel de Linux

OpenAI dice que utilizó una canalización de IA automatizada para analizar el kernel de Linux y encontró 948 vulnerabilidades distintas de escalada de privilegios. La empresa dijo que la canalización cubrió el descubrimiento de vulnerabilidades, la validación dinámica, la evaluación de explotabilidad, la generación de parches y la revisión humana.

Qué encontró la canalización

En una ejecución de investigación de mediados de octubre de 2026, la canalización impulsada por IA de OpenAI descubrió 2,308 vulnerabilidades candidatas del kernel de Linux, de las cuales 1,724 se reprodujeron con éxito. El sistema desarrolló 1,169 exploits funcionales de escalada de privilegios locales y 291 demostraciones de concepto para vulnerabilidades de divulgación de información. Después de eliminar duplicados y falsos positivos, los investigadores llegaron a 948 vulnerabilidades de escalada distintas.

Toda la ejecución tomó aproximadamente 30 horas y costó $1,213,430 en créditos de API, o aproximadamente $1,279 por exploit de escalada de privilegios local en promedio, según How-To Geek. TechRadar informó que el costo fue de aproximadamente $1.21 millones en créditos de API.

Qué hizo OpenAI con los hallazgos

OpenAI dijo que sus investigadores revisaron todos los exploits y parches generados antes de contactar a los mantenedores del kernel de Linux. La empresa dijo que ha comenzado a reportar vulnerabilidades críticas y está colaborando con miembros de la comunidad del kernel de Linux y socios de Patch the Planet en divulgaciones y correcciones adicionales. OpenAI dijo que no todas las 948 vulnerabilidades han sido parcheadas o incluidas en las versiones de Linux.

OpenAI dijo que los mantenedores de Linux ya habían parcheado 61 de las vulnerabilidades de elevación de privilegios identificadas para cuando completaron su análisis, mientras que otras 43 tenían parches en fase de revisión. Justo por debajo de 300, aproximadamente un tercio, se estaban reportando y discutiendo públicamente.

El equipo también examinó 166 técnicas de explotación y encontró 10 que previamente no estaban documentadas. Incluyen manipulación de memoria del kernel, preparación de páginas y escalada de privilegios a través de ataques solo de datos. OpenAI decidió no compartir los detalles sobre estas vulnerabilidades hasta que estén corregidas.

Por qué importa

OpenAI dijo que el kernel de Linux es la base de los dispositivos Android, la infraestructura en la nube, las supercomputadoras y otros sistemas utilizados por miles de millones de personas. La empresa dijo que eligió Linux para estudiar qué tan efectivamente los modelos de vanguardia podrían encontrar vulnerabilidades en una base de código de esta escala e importancia. OpenAI también probó su sistema contra el entorno kernelCTF endurecido de Google, generando 25 demostraciones de concepto de divulgación de información y 21 exploits de escalada de privilegios locales en 112 horas a un costo de aproximadamente $32,936 en créditos de API. OpenAI estima que esos hallazgos podrían representar alrededor de $1.5 millones en pagos potenciales de recompensas por errores.

Fuentes (en inglés)

• techradar.com: OpenAI says its cyber model found and patched nearly 1000 Linux kernel security issues | TechRadar
• howtogeek.com: OpenAI used AI to find nearly 1,000 ways for hackers to hijack Linux
• hothardware.com: OpenAI Just Found Nearly 1,000 Ways To Gain Root Access In Linux

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.