OpenAI afirma que el proceso de un próximo modelo de ciberseguridad generó 948 exploits para escalar privilegios en el kernel de Linux

OpenAI describe un proceso autónomo que detecta, reproduce, explota y corrige vulnerabilidades en el kernel de Linux, ejecutado con un próximo modelo de ciberseguridad que aún no se ha publicado. En una ejecución a mediados de octubre contra una distribución estándar de Linux de escritorio, OpenAI afirma que el proceso analizó 2.308 posibles hallazgos, reprodujo dinámicamente 1.724 vulnerabilidades y generó 291 pruebas de concepto de filtración de información y 948 exploits funcionales de escalada local de privilegios (LPE), que permiten a un usuario local sin privilegios obtener acceso root. Investigadores humanos revisaron los resultados antes de notificarlos a los responsables del mantenimiento, junto con posibles parches.

OpenAI calcula que la ejecución costó 1.213.430 dólares en créditos de API, o 1.279 dólares por exploit LPE, y la califica como un límite superior. En un entorno kernelCTF adaptado, con una superficie de ataque reducida, afirma que el proceso encontró 21 exploits LPE por unos 32.936 dólares. También afirma que los agentes utilizaron al menos 10 técnicas novedosas de explotación de Linux y que el nuevo modelo encontró más de cinco veces más LPE novedosas que una ejecución de GPT-5.6 Sol en julio.

OpenAI afirma que más de 100 de las LPE de Linux se corrigieron o tenían parches preparados por otros colaboradores en un plazo de 10 días, mientras que unas 300 más se estaban debatiendo públicamente. Recomienda considerar que una cuenta con pocos privilegios en un sistema sin parches equivale a acceso root frente a un atacante con buenos recursos, y recomienda medidas de aislamiento como Firecracker y gVisor. Las cifras y conclusiones son de OpenAI.