OpenAI ha demostrado que un sistema de IA ya puede encontrar fallos del kernel de Linux y convertirlos en armas más rápido de lo que la gente puede corregirlos. Su equipo de seguridad ejecutó un proceso de investigación, construido en torno a un modelo de ciberseguridad aún no publicado, sobre las partes del kernel a las que llega un usuario corriente, y volvió con 948 formas distintas de convertir una cuenta normal en root. Quien use servidores Linux, móviles Android o máquinas en la nube depende de ese resultado, y por eso los parches importan más que la cifra del titular.
El proceso tiene cinco fases. Agentes exploradores eligieron 5.034 objetivos de auditoría, cerca del 7% de un kernel de más de 40 millones de líneas, por 3.426 $. Después, agentes analistas dedicaron 12 horas y 316.549 $ a producir 2.308 fallos candidatos. Agentes de triaje reprodujeron 1.724 de ellos en máquinas virtuales en 30 horas, y OpenAI afirma que solo el 3,1% de los candidatos se basaba en un razonamiento erróneo del modelo. Agentes de explotación, trabajando contra una configuración de escritorio estándar con las protecciones habituales del kernel activadas, produjeron 1.169 exploits funcionales para obtener root, que el análisis de variantes redujo a 948 fallos distintos. Toda la ejecución de octubre costó 1.213.430 $ en créditos de API; cada exploit logrado salió de media por unos 359 $.
La comparación con julio es la señal más clara. GPT-5.6 Sol, pasado por una versión anterior del mismo proceso, encontró 166 fallos de este tipo. El modelo más nuevo encontró más de cinco veces más tres meses después, y OpenAI indica que además usó 10 técnicas de explotación que expertos externos en el kernel no habían visto. Las propias cuentas de OpenAI dejan el proceso en beneficios frente a los precios históricos de los programas de recompensas por fallos, y eso es tanto una advertencia como un alarde: la misma economía vale para los atacantes. Analizamos la versión restringida de esta capacidad como GPT-6 Cyber, que OpenAI solo vende a defensores verificados.
La respuesta hasta ahora parece alentadora. Tras 10 días, 61 de los fallos de root tenían correcciones integradas en la rama principal, 43 tenían parches en preparación y 299 se estaban debatiendo en público, y OpenAI dice que está enviando el resto a través de sus socios de Patch the Planet. Eso deja cientos de agujeros conocidos en manos de mantenedores voluntarios y de empresas, cuyo número no ha crecido al ritmo de los modelos.
Hay límites a lo que se puede comprobar desde fuera. OpenAI eligió qué cifras publicar, retuvo las nuevas técnicas por motivos de seguridad y no ha nombrado el modelo. Sus parches escritos por máquina necesitaron rondas adicionales de instrucciones para que no salieran inflados o incompletos, y en una ejecución temprana 20 de 200 exploits declarados habían llegado a root a través de un fallo distinto del asignado. Las cifras de coste son un límite superior, según la propia OpenAI, así que el precio de hacer esto solo puede bajar.