OpenAI detecta 948 fallos en Linux que permiten obtener privilegios de administrador

OpenAI afirma haber identificado 948 fallos en el núcleo de Linux que permiten a un usuario con acceso local y sin privilegios obtener permisos de administrador. La compañía ha utilizado agentes de inteligencia artificial para localizar los fallos, demostrar su explotación y generar propuestas de corrección, posteriormente revisadas por investigadores humanos. El trabajo, publicado el 4 de noviembre, costó 1,21 millones de dólares en uso de la API.

El trabajo muestra cómo la IA puede ayudar a detectar fallos de seguridad en el software que utilizan los dispositivos Android, los servicios en la nube y los superordenadores. El reto es convertir esos hallazgos en correcciones fiables que lleguen a los usuarios.

Reparto de tareas en agentes

Los agentes se repartieron las tareas. Unos seleccionaron las partes del código que debían revisarse; otros buscaron vulnerabilidades. Después, el sistema intentó reproducirlas en máquinas aisladas, comprobar su impacto y preparar los parches.

Aunque el núcleo supera los 40 millones de líneas, la auditoría detallada se concentró en unos 2,8 millones, aproximadamente el 7% del código. Los agentes priorizaron componentes relevantes para la seguridad y accesibles desde cuentas con pocos permisos.  Los 948 casos corresponden a escaladas locales de privilegios. Esto significa que el atacante necesita acceso previo al sistema como usuario sin privilegios para intentar obtener el control administrativo. No son, por tanto, 948 vías de entrada remota a cualquier equipo con Linux.

OpenAI compra Pierre Computer para que Git aguante a los agentes

La generación automática de correcciones es una parte central del experimento, pero los parches deben superar la revisión de los responsables del proyecto. Su elaboración no implica que estén aceptados ni disponibles en las actualizaciones que reciben los usuarios.

1.279 dólares en uso de la IA por cada fallo

OpenAI reconoce que las primeras propuestas podían resolver la prueba de explotación y, aun así, resultar incompletas o introducir otros problemas. La compañía también detectó que, en una prueba inicial, algunos agentes conseguían permisos de administrador aprovechando un fallo distinto del que debían investigar. Esto obligó a reforzar los controles.

La compañía gastó una media de 1.279 dólares en uso de la IA por cada fallo que permitía obtener permisos de administrador. Esa cantidad no incluye el trabajo de los investigadores ni el resto de los recursos técnicos empleados. Los resultados muestran que la IA puede facilitar la búsqueda y corrección de fallos, aunque esas mismas capacidades también pueden utilizarse para preparar ataques.