OpenAI atribuye a su campaña de mediados de octubre de 2026 948 vulnerabilidades distintas de escalada local de privilegios en el kernel Linux, tras agrupar variantes. La cifra describe fallos detrás de resultados de explotación; el punto de partida de esos exploits era una cuenta local con pocos permisos. OpenAI detalla el análisis y sus resultados.
Qué cuentan los 948 hallazgos
Las cifras corresponden a etapas y resultados diferentes. OpenAI comunicó este recorrido para su campaña principal:
| Etapa o resultado | Cifra | Qué representa |
| Hallazgos candidatos | 2.308 | Candidatos deduplicados por el sistema de análisis. |
| Vulnerabilidades reproducidas | 1.724 | Fallos que el proceso de validación reprodujo dinámicamente. |
| Resultados de explotación LPE | 1.169 | Exploits funcionales de escalada local de privilegios. |
| Vulnerabilidades distintas tras analizar variantes | 948 | Fallos únicos identificados detrás de los resultados LPE, tras agrupar variantes. |
| Pruebas de concepto de filtración de información | 291 | Resultados de otra categoría, separados de los exploits LPE. |
La diferencia entre 1.169 y 948 está en lo que cuenta cada cifra: la primera recoge resultados de explotación; la segunda, vulnerabilidades distintas después de analizar variantes. No son dos recuentos del mismo conjunto de fallos en la misma etapa.
Qué acceso requieren los exploits
LPE significa local privilege escalation, o escalada local de privilegios: alguien que ya tiene acceso local con permisos limitados consigue elevarlos, en estos casos hasta root, la cuenta con máximos privilegios en Linux. Por eso, los 948 hallazgos no son 948 ataques remotos que puedan lanzarse contra cualquier equipo Linux.
La campaña examinó a mediados de octubre la rama master más reciente del kernel Linux disponible entonces. OpenAI dice que sus agentes seleccionaron 5.034 objetivos de auditoría, con unos 2,8 millones de líneas de código, alrededor del 7 % del kernel. Las pruebas de reproducción se hicieron en máquinas virtuales aisladas con KASAN, una herramienta para detectar errores de memoria. Durante el desarrollo de exploits, OpenAI mantuvo activadas protecciones como SMEP, SMAP, KASLR y HARDENED_USERCOPY.
Para entender el alcance de una cifra, primero conviene saber si cuenta candidatos, vulnerabilidades reproducidas, resultados de explotación o fallos únicos: cada número mide una etapa distinta.
Qué estado de los parches comunicó OpenAI
Al terminar su periodo de escaneo y análisis, OpenAI situó 61 vulnerabilidades LPE parcheadas en upstream, 43 con parches en staging y 299 en proceso de comunicación y debate públicos. Son cifras parciales de ese periodo; no describen 948 correcciones aplicadas.
