
OpenAI acaba de dirigir una tubería de agentes autónomos hacia el kernel de Linux. Regresó con 948 exploits funcionales de elevación de privilegios locales. En una sola ejecución, los agentes: → Identificaron 2.308 posibles fallas de seguridad → Reprodujeron exitosamente 1.724 de ellas → Desarrollaron exploits funcionales para 948 vulnerabilidades distintas que permiten elevar el acceso limitado a root completo → Generaron parches candidatos para revisión humana Costo total: aproximadamente $1,21 millones en créditos de API (~$1.279 por vulnerabilidad explotada distinta). Para tener una referencia: su sistema anterior de julio (impulsado por GPT-5.6 Sol) encontró y explotó 166. Este encontró 948. Los mantenedores de Linux ya habían parcheado 61 vulnerabilidades upstream cuando finalizó la investigación; más estaban en preparación o bajo discusión. Este es el cambio de “la IA ayuda a escribir código” a “los agentes de IA buscan, reproducen y proponen soluciones para brechas de seguridad en el software más crítico del mundo a escala industrial”. Encontrar fallas se está volviendo más barato y rápido. Triage y corrección a ese volumen es ahora el cuello de botella. Entorno de investigación controlado. Se requiere un punto de entrada previo. La revisión experta sigue siendo necesaria antes de cualquier lanzamiento de parches. Pero la señal de volumen es inconfundible.


