OpenAI afirma que una canalización autónoma de investigación de vulnerabilidades generó 948 exploits funcionales de escalada local de privilegios para el kernel de Linux y produjo parches candidatos para los fallos subyacentes. Según la empresa, la ejecución del sistema a mediados de octubre de 2026 costó 1.213.430 dólares en créditos de API.

La canalización examinó 2.308 hallazgos candidatos y reprodujo dinámicamente 1.724 de ellos en un entorno aislado. A continuación, generó 291 demostraciones de prueba de concepto de filtraciones de información y 1.169 exploits funcionales de escalada de privilegios. Tras analizar las variantes, OpenAI contabilizó 948 vulnerabilidades distintas de escalada local de privilegios y desarrolló parches para ellas.

El proceso tuvo cinco etapas: seleccionar código relevante para la seguridad, buscar posibles fallos, reproducir los hallazgos, comprobar si podían permitir la divulgación de información o la escalada de privilegios y generar parches. Investigadores humanos de seguridad revisaron los exploits y propusieron niveles de gravedad y parches antes de informar sobre los hallazgos a los responsables de mantenimiento.

OpenAI afirma que envió cientos de informes y parches para vulnerabilidades críticas, siguiendo las directrices de la comunidad del kernel de Linux. Está trabajando con sus socios de Patch the Planet para presentar más informes y correcciones. La empresa también señaló que, durante los 10 días de análisis y búsqueda, se habían corregido en el repositorio principal 61 fallos de escalada local de privilegios, 43 contaban con parches provisionales y otros 299 se debatían públicamente.

En una ejecución independiente contra un entorno kernelCTF adaptado se produjeron 25 pruebas de concepto de filtraciones de información y 21 exploits de escalada de privilegios. Esa campaña costó alrededor de 32.936 dólares en créditos de API. OpenAI dijo que los 21 hallazgos podrían corresponder a unos 1,5 millones de dólares en posibles recompensas si el programa los aceptara; la empresa no afirmó que ya hubieran sido aceptados.

OpenAI describe los costes comunicados como un límite superior y señala que futuras mejoras de ingeniería podrían reducirlos. También recalca que los hallazgos se generaron en un entorno de investigación controlado y que la revisión humana y la coordinación con los responsables de mantenimiento siguen formando parte del proceso.

Fuentes: OpenAI News.