948 formas de llegar a root
OpenAI afirmó el 4 de noviembre que una cadena autónoma construida en torno a un modelo de ciberseguridad aún no publicado halló, validó y escribió parches para 948 vulnerabilidades de escalada local de privilegios en el kernel de Linux en una única ejecución de mediados de octubre. Un fallo de escalada local de privilegios permite que una cuenta de usuario común tome el control como root. La ejecución costó 1.213.430 dólares en créditos de API, lo que la empresa cifra en 1.279 dólares por exploit funcional.
OpenAI describe cinco etapas. Agentes explorador eligen los objetivos de auditoría, agentes analista los revisan, un agente de triaje intenta reproducir cada candidato, otros agentes comprueban la explotabilidad y generan parches, y un investigador humano de seguridad revisa el resultado antes de informar a los mantenedores.
Lo que produjo la ejecución
Los agentes explorador seleccionaron 5.034 objetivos de auditoría que cubren unos 2,8 millones de líneas de código, alrededor del 7% de un kernel que OpenAI describe con más de 40 millones de líneas. Los agentes analista generaron 2.308 hallazgos candidatos en 12 horas, con un coste de 316.549 dólares. En otras 30 horas, la etapa de validación reprodujo 1.724 de esos candidatos, en torno al 74,7%, por 73.330 dólares. Solo el 3,1% del resto correspondía a un análisis incorrecto del modelo, según OpenAI; la mayoría del resto falló por condiciones de carrera difíciles o por falta de tiempo.
Del conjunto validado, la cadena produjo pruebas de concepto para 291 vulnerabilidades de fuga de información y 948 exploits de escalada funcionales contra lo que OpenAI llama una distribución de Linux de uso común. Las máquinas objetivo ejecutaban un sistema operativo de escritorio estándar, no una versión debilitada, bajo el modelo de amenaza de los concursos Pwn2Own y TyphoonPWN. Aplicar las recompensas históricas de esos certámenes, de 20.000 y 70.000 dólares, a 948 exploits da a OpenAI una valoración hipotética de entre 18,9 y 66,3 millones de dólares: entre 16 y 55 veces el coste de la ejecución.
La comparación más barata
Sobre una versión adaptada de kernelCTF, una compilación del kernel con superficie de ataque reducida, la misma cadena produjo 25 pruebas de fuga de información y 21 exploits de escalada por unos 32.936 dólares. Como referencia, OpenAI señala que kernelCTF ha aceptado 26 exploits de escalada de día cero confirmados en 2026 hasta la fecha. Si el programa aceptara los 21, la empresa estima recompensas de unos 1,5 millones de dólares, cerca de 45 veces el coste del escaneo.
Todas estas cifras son de OpenAI, referidas a su propio modelo y a su propia cadena. Ninguna ha sido reproducida de forma independiente.
Una línea base que se mueve
La empresa dice que la ejecución de octubre encontró más de cinco veces más fallos de escalada inéditos que una ejecución con GPT‑5.6 Sol en julio, pese a tres meses de endurecimiento intermedios. En junio, dentro de su iniciativa Patch the Planet, OpenAI informó de que GPT‑5.5 Cyber había producido 24 exploits de escalada en el kernel. A la nueva cadena se le atribuyen al menos 10 técnicas de explotación inéditas.
Los mantenedores también estaban ocupados
Durante los diez días que duró el escaneo, según OpenAI, más de 100 fallos de escalada de Linux fueron parcheados o tenían parches en preparación de otros colaboradores, y alrededor de 300 más estaban en discusión pública. Ese es el contexto con el que la empresa sostiene que el cuello de botella operativo ya no es el descubrimiento, sino la generación automática de parches.
Su conclusión más cruda va dirigida a quien administre una máquina compartida: a corto y medio plazo, una cuenta de privilegios bajos en un sistema que no esté al día con sus parches debe tratarse como funcionalmente equivalente al acceso root para un atacante con recursos. OpenAI recomienda capas de aislamiento como Firecracker y gVisor para limitar el alcance.
Qué vigilar
Cuántos de los 948 llegan a los mantenedores, y en qué estado. OpenAI dice que empezó por las vulnerabilidades críticas, siguiendo las indicaciones de la comunidad del kernel, y que trabaja con socios de Patch the Planet en más informes y parches. El flujo de avisos del propio kernel mostrará cuánto de esto se convierte en correcciones publicadas.
