OpenAI desarrolló un sistema de inteligencia artificial (IA) capaz de encontrar vulnerabilidades y exploits funcionales en el kernel de Linux. El hallazgo cobra relevancia para el ecosistema de criptomonedas, ya que es uno de los sistemas operativos más utilizados en la infraestructura tecnológica que permite operar servicios relacionados con criptomonedas y redes descentralizadas.

La compañía presentó los resultados el 4 de noviembre de 2026, tras probar su herramienta a mediados de octubre. En una sola ejecución, el sistema examinó cerca de 2,8 millones de líneas de código, equivalentes al 7% del kernel (la parte central y fundamental de un sistema operativo), e identificó 2.308 fallos candidatos. De ellos, logró reproducir 1.724 y desarrollar 948 exploits de escalada local de privilegios (LPE, por sus siglas en inglés).

Publicidad

Estos exploits permiten que alguien con acceso ordinario a un equipo aproveche una vulnerabilidad para obtener permisos de root, es decir, control administrativo completo. No representan por sí solos una vía de acceso remoto: un atacante necesitaría primero conseguir acceso a la máquina mediante otro mecanismo.

OpenAI también informó que su sistema generó 291 pruebas de concepto relacionadas con filtraciones de información. Además, las pruebas de explotación funcionaron en configuraciones estándar de Linux de escritorio con medidas de seguridad habituales. Esto demuestra que la automatización no se limitó a señalar errores en el código, sino que consiguió validar formas de aprovecharlos en entornos controlados.

El resultado plantea interrogantes para operadores de servidores, nodos y otros componentes que sostienen redes descentralizadas. Una vulnerabilidad en los sistemas que ejecutan estos servicios podría comprometer la seguridad de su infraestructura, aunque OpenAI no reportó ataques contra redes como Bitcoin o Ethereum.

La preocupación por estos riesgos coincide con advertencias recientes de Changpeng Zhao (CZ), fundador de Binance. El empresario instó a los usuarios a actualizar sus dispositivos ante amenazas como DarkSword, dirigida a sistemas iOS, y problemas de seguridad relacionados con Linux y determinadas configuraciones de Alpine Linux. Se trata de incidentes independientes de los investigados por OpenAI.

Publicidad

OpenAI calculó que su evaluación generó un costo de USD 1.213.430 en consumo de API, unos USD 1.279 por cada exploit LPE funcional. Al momento del anuncio, 61 vulnerabilidades ya habían sido corregidas en el desarrollo principal de Linux y otras 43 estaban en proceso de parcheo.

La diferencia entre los hallazgos y las correcciones refleja uno de los desafíos de esta tecnología: la IA puede acelerar el descubrimiento de fallos, pero los mantenedores todavía deben revisar, priorizar y solucionar cada problema. Para la infraestructura que sostiene servicios digitales y redes de criptomonedas, esa brecha convierte la actualización y supervisión de los sistemas en una tarea fundamental, como explicó CriptoNoticias.

OpenAI descubre 900 exploits capaces de tomar el control de sistemas Linux