OpenAI ha descrito un pipeline experimental de IA que analizó hallazgos sobre el kernel de Linux, reprodujo vulnerabilidades y generó exploits que permitirían a un usuario local sin privilegios obtener acceso root. En una ejecución realizada a mediados de octubre de 2026, el sistema produjo 948 exploits funcionales de escalada local de privilegios en 30 horas, según la empresa.
El pipeline examinó 2.308 hallazgos candidatos y reprodujo dinámicamente 1.724 vulnerabilidades. También generó exploits de prueba de concepto para 291 vulnerabilidades de filtración de información. OpenAI dijo que la ejecución costó 1.213.430 dólares en créditos de API, lo que equivale a unos 1.279 dólares por exploit de escalada de privilegios.
El proceso consta de cinco etapas: identificar objetivos de auditoría prometedores, probar vulnerabilidades candidatas en un entorno aislado, evaluar si pueden explotarse, generar parches y hacer que investigadores de seguridad revisen el exploit propuesto, el parche y la gravedad antes de informar de los hallazgos a los responsables del mantenimiento.
OpenAI dijo que los agentes utilizaron al menos 10 técnicas novedosas de explotación de Linux. Entre ellas había métodos para colocar objetos en cachés del kernel, mejorar la fiabilidad de los exploits, obtener escalada de privilegios mediante técnicas que solo utilizan datos y explotar errores de confusión de tipos.
Este trabajo amplía una iniciativa anterior en la que OpenAI dijo que su modelo GPT-5.5-Cyber había descubierto 24 exploits de escalada de privilegios en Linux. La empresa sostiene que el descubrimiento más rápido de vulnerabilidades debe ir acompañado de la generación automatizada de parches, y destaca que expertos humanos orientan el proceso y revisan sus resultados.
El informe también pone de relieve los riesgos de seguridad que plantea que las herramientas de IA estén disponibles tanto para los defensores como para los atacantes. El Centro Nacional de Ciberseguridad del Reino Unido dijo que las herramientas asistidas por IA pueden ayudar a acelerar la aplicación de parches y reducir el tiempo durante el cual las vulnerabilidades siguen siendo explotables, pero advirtió que los sistemas aún pueden estar en riesgo si la tecnología no se configura y utiliza correctamente. Añadió que las organizaciones tendrán que adaptar sus procesos de aplicación de parches y pruebas para seguir el ritmo del descubrimiento de vulnerabilidades.
Fuentes: The Hacker News.