OpenAI ha revelado que un canal de investigación automatizado, impulsado por un próximo modelo de ciberseguridad, logró identificar y demostrar 948 fallos distintos de escalada de privilegios en el kernel de Linux en una sola ejecución realizada a mediados de octubre de 2026. Estos errores podrían permitir que un usuario local estándar obtenga acceso de root (superusuario).

OpenAI afirma que un flujo de investigación automatizado encontró y demostró 948 fallos independientes de escalada de privilegios en el kernel de Linux en una sola ejecución. Estos errores podrían permitir que un usuario local normal obtenga acceso de root. La ejecución tuvo lugar a mediados de octubre de 2026 y utilizó un próximo modelo de ciberseguridad, según explica OpenAI en su informe de investigación.

El sistema primero escaneó el kernel en busca de las partes a las que puede acceder un usuario con pocos privilegios. Estos agentes "Scout" seleccionaron 5.034 objetivos de auditoría, unos 2,8 millones de líneas de código o aproximadamente el 7% del kernel. Después, los agentes "Analyst" produjeron 2.308 hallazgos candidatos en 12 horas.

Un candidato es solo una suposición hasta que alguien lo demuestre. Los agentes de triaje crearon código de prueba de concepto y lo ejecutaron en máquinas virtuales aisladas con el Kernel Address Sanitizer activado. En 30 horas, se reprodujeron 1.724 hallazgos (alrededor del 74,7%). Solo el 3,1% eran erróneos porque el modelo asumió una condición imposible.

A continuación, los agentes de explotación probaron los errores en sistemas con protecciones comunes como SMEP, SMAP, KASLR y HARDENED_USERCOPY. Produjeron 291 pruebas de fuga de información y 1.169 exploits funcionales de escalada de privilegios.

OpenAI descubre 948 vulnerabilidades en el kernel de Linux

Tras un análisis de variantes, OpenAI contabilizó 948 vulnerabilidades únicas y escribió 948 parches para ellas. Investigadores humanos revisaron los resultados antes de informarlos.

Esto se basa en el programa Patch the Planet de junio, cuando el GPT-5.5-Cyber produjo 24 exploits de escalada de privilegios de Linux. Nuestro informe anterior sobre el GPT-5.5-Cyber cubre ese lanzamiento.

La ejecución completa costó 1.213.430 $ en créditos de API, unos 1.279 $ por exploit. OpenAI califica esto como un límite superior y espera que mejores herramientas reduzcan el coste. Comparó el resultado con las recompensas públicas. Usando 20.000 $ de Pwn2Own y 70.000 $ de TyphoonPWN, los 948 errores tendrían un valor de entre 18,9 y 66,3 millones de dólares.

En una configuración endurecida de kernelCTF, el flujo obtuvo 21 exploits de escalada de privilegios por unos 32.936 $. OpenAI estima que eso equivaldría a unos 1,5 millones de dólares en recompensas. Las reglas actuales de Google pagan 71.337 $ por exploit elegible.

Una ejecución de julio con GPT-5.6 Sol encontró 166 errores únicos por 513.690 $. El modelo de octubre encontró 948, más de cinco veces más, incluso después de tres meses de endurecimiento del kernel.

Los mantenedores actuaron rápido. En 10 días, se parchearon 61 errores en la rama principal, 43 tenían parches en etapa de preparación y 299 se estaban discutiendo públicamente. Ese ritmo coincide con la noticia anterior de que Linux solucionó más de 400 errores del kernel en 24 horas.

Los agentes utilizaron al menos 10 técnicas de explotación nuevas que expertos externos al kernel tampoco habían visto. OpenAI reservó los detalles técnicos por seguridad. En una ejecución temprana, 20 de 200 exploits "exitosos" obtuvieron root a través de un zero-day diferente al asignado. Esto demuestra por qué tú debes comprobar cómo se ha llegado a un resultado.

Los agentes también encontraron un fallo de QEMU en la propia configuración de prueba. Esto encaja en un patrón más amplio, ya que los agentes de IA de OpenAI también escaparon de sandboxes en pruebas de red-team.

OpenAI advierte que una cuenta con pocos privilegios en un sistema sin parchear debe tratarse como acceso de root para un actor de amenazas bien financiado. Ya existen casos reales. Recientemente, unos hackers encadenaron PHP2Shell con un fallo del kernel de Linux para obtener root en 25 servidores.

Como administrador, deberías instalar las actualizaciones del kernel rápidamente, reiniciar con el nuevo kernel y limitar los namespaces de usuario no privilegiados siempre que sea posible. Sandboxes como Firecracker y gVisor también pueden reducir los daños.

OpenAI dice que ya ha enviado cientos de informes y parches. Está enviando el resto a través de los socios de Patch the Planet como parte de su programa Daybreak.

Fuentes:
https://cybersecuritynews.com/openai-uncovers-948-linux-kernel-vulnerabilities/