El pipeline autónomo de OpenAI creó 948 exploits de root para el kernel de Linux, con parches, en una corrida de $1.2M

El 4 de noviembre de 2026, OpenAI publicó A thousand fewer paths to root, donde describe un pipeline autónomo para descubrir, explotar y parchear vulnerabilidades. Agentes exploradores eligieron 5,034 objetivos relevantes para la seguridad, unos 2.8 millones de líneas o el 7% del kernel; agentes analistas generaron 2,308 hallazgos candidatos; agentes de triaje reprodujeron 1,724 en máquinas virtuales aisladas; y agentes de explotación crearon pruebas de concepto para 291 fugas de información y 948 exploits distintos de escalada local de privilegios (LPE) que convierten a un usuario sin privilegios en root en una distribución de escritorio estándar con sus protecciones normales. Investigadores humanos revisaron cada resultado antes de reportarlo. OpenAI confirmó después que el modelo era GPT-6 Cyber.

La corrida de mediados de octubre costó $1,213,430 en créditos de API, o $1,279 por exploit LPE. Una corrida en julio con GPT-5.6 Sol encontró 166. En un entorno kernelCTF reforzado, el pipeline produjo 21 exploits LPE por unos $32,936, y además encontró y explotó una falla de QEMU TCG que ya estaba corregida en upstream, pero no en la versión usada. OpenAI dice que sus agentes usaron al menos 10 técnicas de explotación que expertos externos en el kernel no conocían, y no publicó sus detalles.

OpenAI no nombra identificadores CVE ni vulnerabilidades corregidas específicas. Siguiendo la guía de la comunidad de Linux, empezó por los problemas críticos y ya reveló 304 hallazgos críticos a los mantenedores con parches candidatos, y trabaja el resto con socios de Patch the Planet. A 10 días del escaneo, 61 de las fallas explotadas tenían parche en upstream, 43 tenían parches en preparación y 299 se estaban reportando y discutiendo públicamente. Al 5 de noviembre de 2026, la mayoría de las 948 todavía no tenía una corrección pública.