Un sistema de IA de OpenAI analizó el kernel de Linux y produjo 948 exploits que dan acceso root. Así cambia la ciberseguridad. El hallazgo tiene dos caras.
Una inteligencia artificial acaba de hacer en días lo que a equipos de expertos les llevaría meses: revisar el corazón de Linux, el sistema operativo que mueve desde teléfonos Android hasta los servidores de internet, y encontrar casi mil formas de tomar el control total de un equipo. OpenAI publicó los resultados el 4 de noviembre en su blog oficial, y la cifra impresiona: 948 exploits de escalada de privilegios, cada uno capaz de convertir a un usuario común en administrador con acceso total.
En junio, como parte de su iniciativa Patch the Planet, su modelo GPT-5.5 Cyber ya había reportado vulnerabilidades y 24 exploits. Esta vez un prototipo analizó millones de líneas de código de forma sistemática. El proceso tuvo cinco etapas: agentes exploraron 5,034 zonas que suman 2.8 millones de líneas, apenas el 7 por ciento del kernel; otros agentes produjeron 2,308 posibles fallos; luego generaron pruebas de concepto y las ejecutaron en máquinas virtuales aisladas hasta reproducir 1,724 vulnerabilidades reales; finalmente desarrollaron exploits funcionales para 1,169 de ellas, que tras eliminar duplicados quedaron en 948 únicas.
Lo que debes saber
Todo costó alrededor de 1.2 millones de dólares en créditos de API, unos 1,280 dólares por vulnerabilidad. Nada se publicó sin revisión humana: investigadores revisaron cada exploit y parche antes de enviarlos a los responsables del kernel. Al terminar, 61 fallos ya habían sido corregidos y 43 tenían parches en preparación.
Los agentes usaron 10 técnicas de explotación nuevas, que ni siquiera los expertos externos conocían. Linux está en los teléfonos Android que usa la mayoría de los mexicanos, en servidores de bancos y empresas, en la nube y en supercomputadoras. Que una IA pueda auditar ese código a esta escala es una gran noticia para la defensa, pero las mismas técnicas, en manos equivocadas, bajarían el costo de atacar sistemas. Por eso OpenAI no publicó los detalles de las 10 técnicas nuevas.
Para el usuario común, la lección es mantener actualizados el teléfono, la computadora y las aplicaciones.
Fuentes: OpenAI · The Neuron