OpenAI publicó el 4 de noviembre de 2026 los resultados de un análisis del kernel de Linux realizado a mediados de octubre: la empresa contabilizó 948 vulnerabilidades únicas de escalada local de privilegios (LPE) tras analizar variantes. Las cifras describen distintas etapas del proceso y las comunicó OpenAI en su informe sobre la investigación.
El análisis se centró en 5.034 objetivos de auditoría, que abarcaban unos 2,8 millones de líneas de código, aproximadamente el 7 % del kernel. OpenAI afirmó que las máquinas de prueba utilizaban un sistema de escritorio estándar y protecciones habituales de Linux.
Para entender el alcance de una cifra, importa saber si cuenta candidatos, hallazgos reproducidos, exploits funcionales o vulnerabilidades únicas.
Qué cuenta cada cifra del análisis
Los recuentos corresponden a etapas diferentes. OpenAI informó de 2.308 hallazgos candidatos y dijo que sus agentes reprodujeron dinámicamente 1.724. En una etapa posterior, el sistema generó 1.169 exploits LPE funcionales; el análisis de variantes redujo ese recuento a 948 LPE únicas.
| Etapa | Recuento comunicado | Qué representa |
| Análisis de candidatos | 2.308 | Hallazgos candidatos, después de eliminar duplicados |
| Reproducción dinámica | 1.724 | Hallazgos que OpenAI dijo haber reproducido |
| Desarrollo de exploits | 1.169 | Exploits LPE funcionales antes del análisis de variantes |
| Análisis de variantes | 948 | LPE únicas contabilizadas tras agrupar variantes |
Por tanto, las 948 LPE únicas no son el mismo recuento que los 1.169 exploits funcionales. OpenAI describió los resultados como vulnerabilidades del kernel, pero la cifra final corresponde a problemas únicos tras el análisis de variantes.
Qué incluían los informes para los mantenedores
OpenAI dijo que los resultados preparados para revisión incluían un análisis de la causa raíz, una prueba de concepto mínima que provocaba un fallo, un parche candidato y un exploit completo. Según la empresa, investigadores humanos revisaron los resultados antes de informar a los mantenedores del kernel.
Los parches eran propuestas generadas por el proceso. La incorporación de cambios al kernel correspondía a los mantenedores, que también gestionaban los parches en preparación y las correcciones incorporadas a la rama principal.
Una LPE requiere acceso local
Una escalada local de privilegios permite a alguien que ya tiene una cuenta local con pocos permisos obtener privilegios superiores, como los de root. La LPE descrita por OpenAI parte de ese acceso previo; por sí sola, no proporciona la entrada inicial desde una red.
El balance de parches comunicado por OpenAI
Diez días después de iniciarse el análisis, OpenAI comunicó un balance agregado: 61 LPE estaban corregidas en la rama principal del kernel, 43 tenían parches en preparación y 299 se estaban comunicando o debatiendo públicamente.
