OpenAI descubre 948 fallos de seguridad en Linux y logra explotarlos

OpenAI afirma que sus agentes autónomos de seguridad descubrieron 948 vulnerabilidades distintas en el kernel de Linux, desarrollaron exploits funcionales y redactaron correcciones para su revisión, todo por aproximadamente 1,2 millones de dólares en créditos de API.

“Elegimos Linux para estudiar con qué eficacia los modelos de frontera podían encontrar vulnerabilidades y demostrar su impacto en la seguridad en una base de código de esta escala e importancia”, dijo OpenAI en los resultados publicados el miércoles.

948 fallos, 1.169 exploits funcionales

Los agentes de OpenAI escanearon aproximadamente 2,8 millones de líneas de código del kernel, o alrededor del 7% del proyecto. "Nuestro prototipo identificó y analizó 2.308 hallazgos candidatos en el kernel de Linux, reprodujo dinámicamente 1.724 vulnerabilidades y produjo 948 exploits de escalada de privilegios local (LPE) que podrían permitir a un usuario local sin privilegios obtener acceso de root", dijo OpenAI.

Tras agrupar los exploits por su causa subyacente y la corrección propuesta, los investigadores contaron 948 fallos distintos.

La ejecución de octubre costó 1.213.430 dólares en créditos de API, equivalente a alrededor de 1.279 dólares por vulnerabilidad. OpenAI comparó eso con los pagos históricos de entre 20.000 y 70.000 dólares por exploits de escalada de privilegios en Linux en competiciones de hacking, lo que sugiere un valor hipotético de entre 18,9 millones y 66,3 millones de dólares si los mismos resultados se hubieran encontrado manualmente.

Una campaña anterior de GPT-5.6 Sol encontró 166 vulnerabilidades únicas de escalada de privilegios en julio por 513.690 dólares. Un modelo cibernético más nuevo, no publicado, encontró más de cinco veces esa cantidad en octubre, incluso después de que el kernel hubiera pasado por meses de correcciones.

OpenAI también dijo que sus agentes utilizaron al menos 10 técnicas de explotación desconocidas para los investigadores y expertos externos a los que consultaron, no meramente trucos existentes recuperados de los datos de entrenamiento.

¿Qué ocurre cuando los hackers obtienen las mismas herramientas?

Que las empresas de IA encuentren errores críticos es solo otra prueba de cómo los sistemas son capaces de realizar investigaciones avanzadas de ciberseguridad logrando resultados que antes requerían una importante experiencia humana.

La semana pasada, Anthropic reveló que una versión no publicada de Claude había descubierto y explotado vulnerabilidades graves en software ampliamente utilizado, incluidos Chrome y Linux. Algunos de esos exploits podían ejecutar código malicioso de forma remota con poca o ninguna interacción del usuario.

La economía de esta investigación ya estaba cambiando antes del anuncio de OpenAI.

Investigadores de Vidoc Security reprodujeron varios descubrimientos de vulnerabilidades asociados con la potente IA Mythos de Anthropic utilizando modelos de acceso público por menos de 30 dólares por archivo.

Esas pruebas mostraron que encontrar vulnerabilidades se estaba volviendo cada vez más accesible, aunque reproducir un fallo es diferente de desarrollar un exploit fiable capaz de comprometer un sistema protegido.

El último experimento de OpenAI va más allá al automatizar gran parte de ese proceso de explotación, creando una ventaja potencial para los defensores que intentan parchear el software antes de que los delincuentes puedan aprovechar las mismas debilidades.

La empresa advirtió que los atacantes con acceso limitado a un sistema operativo obsoleto podrían cada vez más ser capaces de escalar sus privilegios con la ayuda de la IA.

OpenAI está intentando restringir el acceso a sus modelos de ciberseguridad más capaces mediante programas de seguridad verificados. Su iniciativa Daybreak Red proporciona a los defensores aprobados acceso a herramientas de IA especializadas para la investigación de vulnerabilidades, las pruebas de exploits y el desarrollo de mitigaciones.