Los agentes de OpenAI encontraron 948 maneras de tomar el control de Linux, a un costo de 1279 dólares cada una.

OpenAI afirma que un equipo de sus agentes de IA descubrió 948 vulnerabilidades distintas en Linux que permiten a un usuario común tomar el control total de un ordenador, y desarrolló un ataque funcional para cada una de ellas. El proceso costó 1,21 millones de dólares, es decir, 1279 dólares por vulnerabilidad. En concursos de búsqueda de errores, se han pagado entre 20 000 y 70 000 dólares por una sola vulnerabilidad de este tipo.

Las cifras provienen de un puesto de investigación OpenAI Publicado el miércoles. Describen una prueba realizada a mediados de octubre utilizando un “modelo cibernético” aún no publicado, una versión de su IA diseñada para tareas de seguridad. La compañía afirma haber enviado ya cientos de informes y correcciones a los responsables del mantenimiento de Linux, comenzando por los más graves.

Linux es el sistema operativo libre que utilizan los teléfonos Android, la mayoría de los servidores en la nube y las supercomputadoras del mundo. Su núcleo, el kernel, consta de más de 40 millones de líneas de código. Un fallo en él puede afectar a miles de millones de dispositivos.

Lo que los agentes realmente encontraron

Cada una de las 948 vulnerabilidades constituye lo que los expertos en seguridad denominan una escalada de privilegios local. En otras palabras: alguien que ya posee una cuenta básica en un equipo, o que ha accedido a ella mediante algún engaño, puede aprovechar la vulnerabilidad para convertirse en “root”, el administrador todopoderoso que puede leer todos los archivos y modificar cualquier cosa.

Eso es grave, pero no es lo mismo que una intrusión remota. Un atacante necesita primero un punto de acceso, como credenciales robadas o una aplicación maliciosa. Estas vulnerabilidades convierten una intrusión menor en una intrusión total.

OpenAI ejecutó los ataques contra una versión estándar de escritorio de Linux con sus protecciones habituales activadas, no contra una máquina de prueba debilitada. Utilizó las mismas reglas que Pwn2Own y TyphoonPWN, dos concursos en los que se paga a los hackers por ataques exitosos.

Desglose de las cifras

El trabajo se desarrollaba como una cadena de producción de agentes de IA, cada uno con una sola tarea.

En primer lugar, agentes de reconocimiento seleccionaron las partes del núcleo a las que un usuario común puede acceder. Eligieron 5034 objetivos, aproximadamente 2,8 millones de líneas, o cerca del 7 % del código. Este paso tuvo un coste de 3426 dólares.

A continuación, los agentes “analistas” leyeron esos objetivos y enumeraron 2.308 posibles fallos en 12 horas, por 316.549 dólares.

Luego, los agentes de “triaje” intentaron probar cada uno activándolo realmente en una máquina virtual sellada. En 30 horas confirmaron 1.724, aproximadamente tres de cada cuatro., como también informó The Hacker News. OpenAI afirma que solo el 3,1% de la lista original se debía a que la IA había interpretado erróneamente el código.

Finalmente, los agentes de explotación intentaron convertir las vulnerabilidades confirmadas en ataques reales. Generaron 1169 ataques de toma de control funcionales y 291 ataques que filtraban memoria privada. Tras eliminar los duplicados con la misma causa raíz, OpenAI contabilizó 948 vulnerabilidades de toma de control distintas y desarrolló una solución para cada una. Investigadores humanos revisaron los resultados antes de que se enviaran a los responsables del mantenimiento de Linux.

Un ataque exitoso tuvo un costo promedio de $359 en computación para su desarrollo. El gasto más elevado correspondió a la etapa de desarrollo del ataque, con un costo de $775,929.

¿Quieres que la IA te ahorre horas a la semana? Nuestra guía gratuita te muestra cómo.Obtén la guía gratuita →

La economía es la historia

OpenAI aplicó los premios de ediciones anteriores del concurso a su botín. Con un valor de entre 20.000 y 70.000 dólares por fallo, el algoritmo 948 tendría un valor teórico de entre 18,9 y 66,3 millones de dólares, aproximadamente entre 16 y 55 veces el coste de la ejecución. OpenAI considera que este coste es un límite superior y espera que mejores herramientas lo reduzcan.

Una segunda prueba apunta en la misma dirección. Contra kernelCTF, un programa de recompensas de Google que utiliza una versión simplificada y reforzada de Linux, el sistema generó 21 ataques de toma de control por un valor aproximado de 32 936 dólares. OpenAI estima que, de ser aceptados, estos ataques valdrían alrededor de 1,5 millones de dólares en recompensas, aproximadamente 45 veces el coste. A modo de comparación, indica que kernelCTF ha aceptado 26 ataques de este tipo de todos los participantes en lo que va de 2026.

Los modelos también están mejorando rápidamente. A finales de julio, un modelo anterior de OpenAI, GPT-5.6 Sol, encontró 166 fallos únicos de este tipo por 513.690 dólares. La ejecución de octubre encontró 948, más de cinco veces esa cantidad, a pesar de que el kernel contaba con tres meses más de correcciones entretanto.

OpenAI también afirma que los agentes utilizaron al menos 10 técnicas de ataque que los expertos externos al kernel no habían visto antes. Ha omitido los detalles por motivos de seguridad.

Las personas que tienen que arreglarlo

Los fallos no se solucionan solos. Linux se mantiene principalmente gracias a voluntarios e ingenieros de la empresa que revisan cada cambio manualmente, y ya estaban sometidos a mucha presión antes de este informe.

En la conferencia Kernel Recipes de este otoño, Greg Kroah-Hartman, uno de los mantenedores más veteranos del kernel, dijo que el proyecto ahora soluciona 33 problemas de seguridad al día., LWN informó. El número de errores corregidos por versión se ha cuadruplicado aproximadamente desde una tasa histórica de alrededor de 500, un aumento que atribuyó a las herramientas de IA. Su mensaje fue: “No se alarmen”: los procesos del kernel están funcionando correctamente. Sin embargo, también afirmó que los mejores modelos aún se equivocan aproximadamente la mitad de las veces, y describió un lote de 79 errores del kernel detectados por IA, de los cuales solo 15 se confirmaron como reales, y los 15 ya se habían corregido.

En agosto fue más allá por una esquina del núcleo. una publicación en la lista de correo del kernel, Dijo que rechazaría los parches escritos por IA para los controladores/área de preparación, con la excepción de las correcciones de seguridad probadas, porque “al menos un tercio de los resultados que generan son completamente erróneos o perjudiciales”.”

La propia publicación de OpenAI demuestra por qué esa precaución es razonable. En una prueba inicial, su sistema reportó 200 ataques de toma de control exitosos. Una revisión humana reveló que 20 de ellos habían alcanzado la raíz del sistema a través de una vulnerabilidad diferente y desconocida a la que se les había asignado. Posteriormente, OpenAI añadió una verificación independiente.

Los responsables del mantenimiento están trabajando con rapidez. OpenAI afirma que, al finalizar su análisis y revisión de 10 días, 61 de las vulnerabilidades de acceso no autorizado ya se habían corregido en el código principal de Linux, 43 tenían correcciones pendientes y 299 se estaban debatiendo públicamente. OpenAI indica que muchas de estas correcciones provinieron de otros colaboradores que trabajaban en los mismos errores.

Lo que significa para ti

Para la mayoría de la gente, el consejo no es nada atractivo: instalar las actualizaciones. Los teléfonos Android, los routers domésticos, los televisores inteligentes y los servicios en la nube funcionan con Linux, y las soluciones solo funcionan una vez que llegan a tu dispositivo.

La conclusión de OpenAI es aún más contundente. Afirma que, por ahora, una cuenta de bajo nivel en un sistema con actualizaciones desactualizadas “debería considerarse funcionalmente equivalente al acceso de administrador para un atacante con amplios recursos”. En otras palabras, si alguien con las capacidades necesarias logra acceder a una máquina sin parchear, se puede asumir que podrá tomar el control total de ella.

Es el último de una serie de resultados de seguridad de IA. El mes pasado, la IA ayudó a descubrir el Fallo en PHP2Shell, y Anthropic dijo que Claude tenía Se demostró que 123 bibliotecas de código abierto no podían fallar.. OpenAI esta semana Aumentó su programa de recompensas por detección de errores a 172.000 dólares. por los peores defectos en sus propios productos.

Por qué es importante

El coste de encontrar una vulnerabilidad grave en Linux se ha reducido a unos 1300 dólares en computación, muy por debajo de lo que se pagaba en concursos por encontrar una. La misma capacidad que OpenAI apuntó a la defensa, tal como la propia OpenAI prevé, también llegará a los atacantes, por lo que la verdadera prueba reside en si los mantenedores voluntarios y los fabricantes de dispositivos pueden lanzar soluciones tan rápido como la IA encuentra los errores.