OpenAI afirma que su modelo cibernético halló 948 fallos de escalada de privilegios en el kernel de Linux

OpenAI afirma que un próximo modelo cibernético ayudó a identificar 948 vulnerabilidades distintas de escalada de privilegios en el kernel de Linux y que el equipo preparó parches para ellas. El informe de la empresa describe un proceso de cinco etapas: detección de vulnerabilidades, validación dinámica, evaluación de la explotabilidad, generación de parches y revisión humana.

Durante las primeras 12 horas, agentes de IA detectaron más de 2.300 posibles hallazgos. Otros agentes generaron código de prueba de concepto y probaron los candidatos. El proceso, que duró 30 horas, reprodujo 1.724 hallazgos, alrededor del 75 % de los candidatos iniciales. OpenAI indicó que aproximadamente el 3 % de los hallazgos restantes se debía a análisis incorrectos del modelo.

Después, los agentes clasificaron las vulnerabilidades según su impacto y produjeron 1.169 exploits funcionales de escalada local de privilegios y 291 demostraciones de prueba de concepto de divulgación de información. Tras eliminar duplicados y falsos positivos, los investigadores contabilizaron 948 vulnerabilidades distintas de escalada. OpenAI dijo que sus investigadores revisaron los exploits y parches generados antes de contactar con los responsables del kernel de Linux.

Al terminar el análisis, los responsables ya habían corregido 61 de las vulnerabilidades identificadas y otras 43 tenían parches en preparación. Se estaban notificando y debatiendo públicamente algo menos de 300. El equipo también examinó 166 técnicas de explotación e identificó 10 que, según OpenAI, no se habían documentado antes. La empresa no publicó detalles hasta que se corrijan las vulnerabilidades.

El informe cifra el coste del trabajo en unos 1,21 millones de dólares en créditos de API. No revela el nombre del próximo modelo y compara sus resultados con GPT 5.5-Cyber, al que el informe atribuye el desarrollo de 24 exploits de escalada local de privilegios.