OpenAI asegura que una cadena de agentes creó exploits para 948 fallos de escalada de privilegios en Linux en una sola ejecución

OpenAI ha publicado los resultados de una ejecución de investigación en la que una cadena de agentes de IA rastreó el núcleo Linux en busca de fallos de escalada local de privilegios (LPE), los que permiten a una cuenta de usuario normal hacerse con el control total de una máquina como root. En una entrada titulada «A thousand fewer paths to root», la empresa explica que el sistema, construido en torno a un futuro modelo especializado en ciberseguridad cuyo nombre no ha revelado, obtuvo exploits funcionales para 948 vulnerabilidades distintas, según The Hacker News, Unite.AI e Interesting Engineering.

Cómo funciona el sistema

El proceso tiene cinco fases. Primero, unos agentes exploradores seleccionaron 5.034 objetivos de auditoría, unos 2,8 millones de líneas o cerca del 7 % del núcleo, elegidos por ser accesibles para usuarios sin privilegios y relevantes para la seguridad. Después, agentes analistas produjeron 2.308 hallazgos candidatos sin duplicados en 12 horas. Una fase de validación reprodujo 1.724 de ellos en máquinas virtuales aisladas en 30 horas. Otros agentes escribieron pruebas de concepto y parches candidatos, y un equipo de investigadores revisó cada exploit, cada parche y la gravedad propuesta antes de informar a los mantenedores.

Además de 291 demostraciones de fuga de información, la ejecución generó 1.169 exploits LPE funcionales, que OpenAI agrupa en 948 fallos únicos. La compañía sostiene que al menos diez de las técnicas de explotación eran nuevas tanto para sus investigadores como para los expertos externos consultados; los detalles no se han hecho públicos.

Coste y comparación

OpenAI cifra el coste en unos 1,21 millones de dólares en créditos de API, cerca de 1.279 dólares por fallo, y presenta estas cantidades como máximos. Una ejecución de comparación realizada a finales de julio con GPT-5.6 Sol encontró 166 fallos LPE únicos por 513.690 dólares. La nueva halló más de cinco veces más, pese a que el núcleo había recibido tres meses adicionales de refuerzo entretanto. El trabajo amplía una publicación de junio en la que OpenAI informó de 24 exploits LPE encontrados con su modelo GPT-5.5 Cyber.

Qué queda por aclarar

La cifra de 948 no equivale a correcciones ya distribuidas. OpenAI dice haber enviado cientos de informes y parches para fallos críticos a los mantenedores del núcleo, y entregará el resto de forma gradual con los socios de su iniciativa Patch the Planet; los mantenedores conservan el control sobre lo que se integra y se divulga. La empresa defiende que la corrección debe avanzar al ritmo del descubrimiento asistido por IA. Ni la distribución afectada ni el modelo se han identificado, y los resultados no se han replicado de forma independiente.