El pipeline cibernético de OpenAI encuentra y parchea 948 fallos de escalada a root en Linux

OpenAI publicó el 4 de noviembre de 2026 los resultados de un pipeline autónomo de investigación de vulnerabilidades que, en una ejecución de mediados de octubre, validó y generó parches para 948 fallos distintos de escalada local de privilegios (LPE) en el núcleo Linux.

Qué hizo el pipeline

Las cinco etapas fueron descubrimiento, validación dinámica en máquinas aisladas, evaluación de explotabilidad, generación de parches y revisión humana antes de informar a los mantenedores. Según OpenAI, el prototipo:

• analizó 2.308 hallazgos candidatos en el núcleo Linux;
• reprodujo dinámicamente 1.724 vulnerabilidades (~74,7% de los candidatos) en unos 30 horas;
• produjo pruebas de concepto para 291 fugas de información y 948 exploits LPE funcionales que podrían dar root a un usuario local sin privilegios;
• costó 1.213.430 dólares en créditos de API, unos 1.279 dólares por exploit LPE.

OpenAI dice que los agentes usaron al menos 10 técnicas nuevas de explotación en Linux (detalles omitidos por seguridad). En junio de 2026, GPT‑5.5 Cyber ya había producido 24 exploits LPE en el marco de Patch the Planet.

Límites

El trabajo se hizo en un entorno de investigación controlado sobre Linux de escritorio estándar, no como ataque público. OpenAI insiste en que los exploits exitosos de los agentes aún requerían comprobación humana: en una ejecución temprana, algunos agentes obtuvieron root por un zero-day distinto del asignado. Los parches candidatos se envían a mantenedores con socios de Patch the Planet; la empresa señala que los mantenedores de Linux ya parchearon o prepararon muchos problemas relacionados mientras corría el escaneo.

Las cifras y el método son datos propios de OpenAI; no se ha informado de una reproducción independiente de toda la campaña. La compañía lo presenta como investigación defensiva, no como publicación de exploits.