OpenAI informó el 4 de noviembre de que una ejecución realizada a mediados de octubre generó 1.169 instancias de exploit funcionales para escalar privilegios localmente en el kernel de Linux. El análisis de variantes las vinculó a 948 vulnerabilidades subyacentes distintas, para las que la empresa generó parches, según el relato técnico de OpenAI.
Qué cuentan las cifras de OpenAI
Las 1.169 instancias y las 948 vulnerabilidades son recuentos distintos. OpenAI explica que el análisis de variantes agrupó varias instancias de exploit bajo problemas subyacentes únicos; por eso, 948 no significa que se crearan 948 programas de exploit diferentes.
OpenAI cifró el coste total de la ejecución en 1.213.430 dólares en créditos de API. Dividirlo entre las 948 vulnerabilidades únicas da unos 1.279,36 dólares por problema, en línea con los 1.279 dólares por LPE que la empresa publicó.
Para entender el resultado, separa las instancias funcionales de exploit de las vulnerabilidades únicas que esas instancias llegaron a cubrir.
Cómo se analizó el kernel
El equipo seleccionó 5.034 objetivos de auditoría, que cubrían unos 2,8 millones de líneas de código, cerca del 7 % de un kernel que OpenAI cifra en más de 40 millones de líneas. Los agentes de análisis produjeron 2.308 hallazgos candidatos en 12 horas. La validación dinámica reprodujo 1.724 en un plazo de 30 horas.
En el cribado quedaron 313 candidatos de filtración de información y 1.238 de escalada local de privilegios (LPE). La fase de explotación generó 291 pruebas de concepto de filtración. OpenAI hizo las pruebas en máquinas virtuales aisladas con una distribución Linux de uso común y un sistema de escritorio estándar. En las máquinas de explotación estaban activas protecciones como SMEP, SMAP, KASLR y HARDENED_USERCOPY.
La escalada descrita es local
Una escalada local de privilegios permite que un usuario que ya está en el sistema y carece de permisos elevados pueda llegar a obtener acceso root, la cuenta con control de administrador. OpenAI describe esta clase de fallos; sus resultados no son un recuento de ataques remotos.
La cifra de 948 corresponde a problemas únicos asociados a la rama master del kernel que se analizó en esa campaña. No describe 948 vulnerabilidades en cada sistema Linux.
Qué correcciones comunicó OpenAI
Al terminar el análisis y la revisión manual, OpenAI informó de 61 LPE corregidas en la rama principal del kernel, 43 con parches en staging y 299 que se estaban comunicando y debatiendo públicamente. Son categorías distintas del estado de los hallazgos de esa campaña.
OpenAI encuadró el trabajo en Patch the Planet. La iniciativa también apareció en nuestra cobertura de las conversaciones preliminares para adquirir Trail of Bits.
Cómo se compara con la ejecución de julio
OpenAI comunicó 166 LPE únicas en una ejecución de finales de julio de 2026 con GPT-5.6 Sol y 948 en la de mediados de octubre.
| Ejecución | Modelo | LPE únicas comunicadas |
| Finales de julio de 2026 | GPT-5.6 Sol | 166 |
| Mediados de octubre de 2026 | Modelo cibernético de OpenAI | 948 |
Las dos ejecuciones analizaron la rama master más reciente en cada momento, pero utilizaron modelos distintos y entre ambas hubo tres meses de endurecimiento del kernel. La comparación no permite atribuir la diferencia únicamente al modelo.
