OpenAI revela su canal de explotación de vulnerabilidades autónomo, que identificó 948 vulnerabilidades locales de escalada de privilegios en Linux

El 5 de noviembre, el sitio web oficial de OpenAI reveló que ha desarrollado una cadena de investigación de seguridad autónoma de extremo a extremo, que abarca la detección de vulnerabilidades, la verificación dinámica, la evaluación de explotabilidad y la generación de parches. Esta cadena opera con un modelo de red próximo a lanzarse como núcleo funcional y se aplica al escaneo y verificación del kernel de Linux. En una máquina virtual objetivo configurada como un sistema de escritorio estándar (con todas las protecciones activas), identificó 2.308 vulnerabilidades candidatas, reprodujo dinámicamente 1.724 de ellas y generó 291 pruebas de concepto (PoC) de filtraciones de información; en escenarios de escalada de privilegios locales (LPE), logró crear con éxito 948 exploits ejecutables en distribuciones principales de Linux, con un costo total en API de aproximadamente 1,213 millones de dólares estadounidenses —unos 1.279 dólares por exploit LPE.

El proceso comenzó con el agente Scout, que realizó una selección inicial de unos 5.034 objetivos de auditoría (cubriendo aproximadamente 2,8 millones de líneas de código del kernel, lo que representa cerca del 7 % del código total del kernel de Linux). A continuación, el agente Analyst completó el análisis en aproximadamente 12 horas y emitió todos los hallazgos candidatos. OpenAI señaló que ya ha enviado, conforme a las normas de la comunidad Linux, parches prioritarios para las vulnerabilidades críticas y colabora actualmente con su socio Patch the Planet para seguir gestionando el resto de los informes de vulnerabilidades.

Además, en el entorno de prueba adaptado de kernelCTF, la cadena obtuvo 25 PoC adicionales de filtraciones de información y 21 exploits LPE. En una muestra aleatoria de 166 exploits LPE, los agentes confirmaron que al menos se aplicaron 10 técnicas de explotación de Linux consideradas novedosas por ellos. La empresa destacó que los mantenedores del kernel de Linux respondieron con rapidez: transcurridos unos 10 días desde el inicio del escaneo, más de 100 vulnerabilidades LPE ya han sido corregidas o están en fase de parches en espera, mientras que otras unas 300 entraron en proceso de discusión pública.