OpenAI afirmó que su agente de seguridad autónomo descubrió 948 vulnerabilidades distintas en el kernel de Linux, desarrolló código de explotación funcional y redactó propuestas de corrección para revisión—todo el proceso consumió aproximadamente 1,2 millones de dólares en créditos de API.
OpenAI declaró en los resultados publicados el miércoles: "Elegimos Linux para investigar hasta qué punto los modelos de vanguardia pueden descubrir vulnerabilidades y demostrar su impacto de seguridad en un repositorio de código de esta escala e importancia."
El kernel de Linux respalda servidores en la nube, dispositivos Android y muchas infraestructuras de cómputo críticas a nivel mundial. La vulnerabilidad identificada en este experimento de OpenAI es una vulnerabilidad de elevación de privilegios local: el atacante primero necesita tener acceso limitado a la máquina vulnerable, pero luego podría obtener permisos de root y controlar completamente el sistema.
948 vulnerabilidades, 1169 códigos de explotación disponibles
Los agentes de OpenAI escanearon aproximadamente 2.8 millones de líneas de código del núcleo, alrededor del 7% del proyecto. OpenAI afirmó: "Nuestro prototipo identificó y analizó 2.308 candidatos a descubrimientos del kernel de Linux, reprodujo dinámicamente 1.724 vulnerabilidades y generó 948 exploits de elevación de privilegios locales (LPE) que podrían permitir a usuarios locales no autorizados obtener acceso root."
Después de agrupar los exploits por causa raíz y solución propuesta, los investigadores contabilizaron 948 vulnerabilidades distintas.
Esta ejecución de octubre costó 1,213,430 dólares en créditos de API, lo que equivale a aproximadamente 1,279 dólares por vulnerabilidad. OpenAI compara esta cifra con los premios históricos de 20,000 a 70,000 dólares otorgados en concursos de hacking para vulnerabilidades de privilegios en Linux, indicando que el valor teórico de encontrar los mismos resultados de forma manual podría oscilar entre 18.9 millones y 66.3 millones de dólares.
OpenAI también indicó que, ya en julio, una versión anterior del方案 GPT-5.6 Sol descubrió 166 vulnerabilidades únicas de elevación de privilegios con un costo de 513,690 dólares. En octubre, a pesar de que el kernel había pasado varios meses de correcciones, un modelo de ciberseguridad más actualizado pero aún no publicado encontró más de cinco veces la cantidad de vulnerabilidades.
OpenAI también indicó que sus agentes utilizaron al menos 10 técnicas de explotación que ni los investigadores ni los expertos externos consultados conocían, y no solo técnicas ya existentes recuperadas de los datos de entrenamiento.
¿Qué pasaría si los hackers también obtuvieran las mismas herramientas?
Las empresas de IA descubrieron una vulnerabilidad crítica, lo que demuestra nuevamente que estos sistemas pueden realizar investigaciones avanzadas de ciberseguridad, algo que anteriormente requería una gran cantidad de conocimiento especializado humano.
La semana pasada, Anthropic reveló que una versión aún no lanzada de Claude descubrió y aprovechó vulnerabilidades graves en software ampliamente utilizado, incluidos Chrome y Linux. Algunas de estas vulnerabilidades permiten la ejecución remota de código malicioso con casi ninguna interacción del usuario.
La rentabilidad de este tipo de investigación ya estaba cambiando antes del anuncio de OpenAI.
Los investigadores de Vidoc Security utilizaron modelos de acceso público para reproducir varios hallazgos de vulnerabilidades relacionados con el potente Mythos AI de Anthropic, con un costo inferior a 30 dólares por archivo.
Estas pruebas indican que descubrir vulnerabilidades se está volviendo cada vez más accesible, pero reproducir una vulnerabilidad no es lo mismo que desarrollar código de explotación confiable capaz de comprometer sistemas protegidos.
El último experimento de OpenAI automatiza aún más este proceso de aprovechamiento, lo que podría brindar a los defensores una ventaja para parchear software antes de que los delincuentes exploren las mismas vulnerabilidades.
La empresa advierte que los atacantes con acceso limitado en sistemas operativos obsoletos podrían cada vez más aprovechar la IA para elevar sus privilegios.
OpenAI está intentando restringir el acceso a sus modelos de ciberseguridad más potentes mediante proyectos de seguridad verificados. Su programa Daybreak Red proporciona herramientas de IA especializadas a defensores aprobados para investigación de vulnerabilidades, pruebas de explotación y desarrollo de soluciones de mitigación.