InvestigaciónImportancia alta

OpenAI valida 948 LPE en Linux con un pipeline cyber autónomo y “upcoming cyber model”; costo de API de US$ 1,213 millones

En el post “A thousand fewer paths to root” (04/11), OpenAI describe un pipeline autónomo de descubrimiento, explotación y patching de vulnerabilidades, alimentado por un “upcoming cyber model” (aún sin nombre de producto público). En una corrida de mediados de octubre de 2026, el sistema señaló 2.308 candidatos, reprodujo dinámicamente 1.724 vulnerabilidades y generó 948 exploits de local privilege escalation (LPE) en Linux, además de 291 PoCs de information leak. El costo total de la corrida fue de US$ 1.213.430 en créditos de API — unos US$ 1.279 por LPE. En el entorno adaptado de kernelCTF, obtuvo 21 LPE y 25 PoCs de info-leak por unos US$ 32.936. El equipo dice haber muestreado cerca de 10 técnicas nuevas de explotación. Los parches siguen vía Patch the Planet, con revisión humana antes del reporte a los maintainers.