¿Qué pasaría si una cerradura de tu casa tuviera un defecto diminuto, invisible para cualquiera, pero capaz de entregar todas las llaves a quien ya logró entrar al edificio? Esa es la clase de riesgo que OpenAI puso bajo la lupa con agentes de inteligencia artificial.
La compañía informó que su sistema localizó, verificó y redactó propuestas de parche para 948 vulnerabilidades en el núcleo de Linux, la pieza central que coordina el funcionamiento de millones de equipos. Linux está presente en teléfonos Android, servicios de nube y superordenadores.
El hallazgo se enfocó en fallas de escalada local de privilegios, un mecanismo que permite a una persona con una cuenta limitada conseguir permisos de administrador o root (control total del sistema). No abre por sí solo una puerta desde internet, pero puede convertir una intrusión inicial en el control completo de un ordenador.
OpenAI eligió este objetivo por una razón concreta: el núcleo de Linux supera los 40 millones de líneas de código. Revisarlo a mano se parece a inspeccionar una ciudad entera buscando qué cerradura quedó apenas mal ajustada.
También te puede interesar:Linus Torvalds estalla contra la IA: “Está llenando Linux de informes inútiles y repetidos”Durante unas 30 horas, los agentes examinaron 2.308 posibles hallazgos y lograron reproducir 1.724 vulnerabilidades en un entorno aislado. La prueba se hizo en una máquina virtual, un ordenador simulado dentro de otro equipo, con un sistema de escritorio común y sin debilitar la seguridad de forma deliberada.
La IA como inspector de una instalación eléctrica
La analogía central está en una casa. El código de Linux funciona como un enorme cableado: hay interruptores, cañerías, puertas internas y engranajes que deben coordinarse sin errores. Una falla pequeña en un punto puede permitir que la electricidad llegue a una habitación que no debía tener energía.
Los agentes de IA actuaron como inspectores que recorren el cableado, prueban cada llave y preparan una nota para reparar el desperfecto. No se limitaron a señalar una pieza floja: también generaron un exploit (programa que aprovecha una falla) para confirmar que el problema podía explotarse.
Luego redactaron parches, es decir, propuestas de corrección. Esa diferencia es clave: los cambios no ingresan automáticamente en Linux. Un investigador humano revisó cada resultado antes de enviar los informes, y los mantenedores del sistema conservan la decisión final sobre cada arreglo.
También te puede interesar:Linus Torvalds estalla contra la IA: “Está llenando Linux de informes inútiles y repetidos”Mientras el análisis estaba en marcha, la propia comunidad de Linux corrigió 61 de esas vulnerabilidades. Otras 43 ya tenían parches en preparación y 299 se debatían públicamente. El dato revela que la seguridad no depende de un único actor, sino de una red de revisiones y respuestas.
El costo de encontrar una falla antes que un atacante
La ejecución costó exactamente USD 1.213.430 en créditos de API, unos USD 1.279 por exploit confirmado. Según la comparación de OpenAI con concursos como Pwn2Own y TyphoonPWN, donde este tipo de falla puede cotizar entre USD 20.000 y USD 70.000, las 948 vulnerabilidades tendrían un valor teórico de entre USD 18,9 millones y USD 66,3 millones.
El modelo usado todavía no fue lanzado al público. La empresa señaló que encontró más de cinco veces más fallas que una prueba realizada en julio con GPT-5.6 Sol, pese a que Linux había reforzado su código durante esos tres meses. Además, los agentes descubrieron al menos diez técnicas nuevas de ataque.
Para el usuario, la aplicación práctica sigue siendo menos espectacular, pero decisiva: actualizar el software. OpenAI advierte que un equipo desactualizado puede ser, para un atacante con recursos, parecido a una casa cuya llave maestra ya circula.
También recomienda mecanismos de aislamiento como Firecracker y gVisor, herramientas que separan procesos para limitar el daño si algo falla. La oportunidad está en acortar el tiempo entre el descubrimiento y la reparación: en un sistema digital tan grande, cada parche a tiempo puede volver a cerrar una puerta antes de que alguien encuentre cómo abrirla.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
