OpenAI dice que su IA generó 948 exploits para el kernel de Linux en 30 horas
- OpenAI afirma que una tubería de agentes de IA, con un modelo sin publicar, reprodujo 1.724 vulnerabilidades del kernel de Linux en unas 30 horas y generó 948 exploits de escalada de privilegios.
- Coste declarado: unos 1,2 millones de dólares en créditos de API, alrededor de 1.279 dólares por exploit. Los resultados son de la propia OpenAI y no se han verificado de forma independiente.
- La conclusión práctica para las empresas: el tiempo entre que se publica un fallo y se explota se acorta, así que parchear rápido importa más que nunca.
OpenAI ha explicado que construyó una tubería de agentes de inteligencia artificial, basada en un modelo sin publicar y orientado a ciberseguridad, capaz de encontrar, validar, explotar y corregir fallos del kernel de Linux. La prueba se hizo a mediados de octubre y, según la empresa, de 2.308 candidatos analizados reprodujo 1.724 vulnerabilidades en unas 30 horas.
Las cifras que ha dado OpenAI
- 948 exploits de escalada local de privilegios (pasar de un usuario normal a administrador) y 291 pruebas de concepto de filtración de información, contra una distribución de Linux muy usada que no se nombra.
- Un coste total de 1.213.430 dólares en API, unos 1.279 dólares por exploit.
- Al menos 10 técnicas de explotación nuevas.
- Una última fase de revisión humana antes de avisar a los responsables del kernel, y parches generados también por la IA.
Cómo leer estos datos
Conviene tomarlos con cautela: son resultados de la propia OpenAI, el modelo no está disponible, no se detallan versiones del kernel y la fiabilidad de los exploits no se ha comprobado por terceros. Aun así, encajan con otras señales que cita la noticia: Google Threat Intelligence Group indica que las vulnerabilidades divulgadas al mes pasaron de 5.045 en enero a 10.740 en agosto de 2026, y la consultora VulnCheck advierte de que la IA rebaja la habilidad necesaria para atacar.
Qué significa para una pyme
- OpenAI sostiene que, por ahora, una cuenta con pocos privilegios en un sistema sin parchear equivale casi a tener root para un atacante con medios.
- El margen entre «se publica el fallo» y «alguien lo explota» se estrecha. Tener un proceso de actualizaciones (servidores, NAS, firewalls) pesa más que nunca.
- Reducir quién tiene cuenta en cada servidor y no compartir usuarios limita el daño si un fallo así se explota.
¿Tus servidores se actualizan solos y alguien lo comprueba?
Montamos un calendario de parches y revisamos que se cumpla, para que no dependa de que alguien se acuerde.
Infórmate