OpenAI afirma que un modelo experimental de ciberseguridad, aún no lanzado, identificó 948 vulnerabilidades distintas en el kernel de Linux —el componente central del sistema operativo Linux que gestiona el hardware, la memoria y otros recursos del sistema— y desarrolló ataques funcionales contra ellas durante pruebas de seguridad controladas. Los resultados, publicados el 4 de noviembre tras pruebas a lo largo de octubre, también se anunciaron en una publicación en X.

Las vulnerabilidades podrían permitir que alguien con acceso limitado a una computadora obtenga control total de administrador, una categoría de debilidad conocida en la investigación de seguridad como escalada de privilegios. Los investigadores señalaron que el modelo produjo ataques funcionales bajo configuraciones de seguridad normales de escritorio, y los hallazgos involucran software ampliamente utilizado por servidores, servicios en la nube y redes blockchain.

El anuncio llega en un momento en que las empresas de cripto refuerzan sus propias defensas tras una serie de incidentes de seguridad en la industria.

Cómo se realizó la investigación

La revisión comenzó con 2.308 posibles vulnerabilidades. Las pruebas automatizadas reprodujeron 1.724, y verificaciones adicionales identificaron 948 vulnerabilidades distintas que permitían a los usuarios obtener derechos de administrador. OpenAI utilizó parches separados para contar los hallazgos únicos.

El sistema examinó partes seleccionadas del código de Linux, probó posibles debilidades en computadoras aisladas y verificó si los atacantes realmente podían aprovecharlas antes de elaborar reparaciones. Luego, investigadores humanos revisaron la evidencia y propusieron correcciones, que fueron reportadas a los mantenedores de Linux —un enfoque acorde con la divulgación coordinada, la práctica común de seguridad de compartir hallazgos y correcciones propuestas con los mantenedores para que los parches puedan prepararse antes de la publicación—. El modelo en sí sigue sin lanzarse, por lo que las capacidades reportadas reflejan las pruebas controladas de OpenAI y no una herramienta disponible al público.

OpenAI indicó que el proceso costó 1.213.430 dólares en créditos de API, un promedio de 1.279 dólares por cada vulnerabilidad verificada acompañada de un ataque funcional. Al comparar ese gasto con premios históricos de concursos de seguridad, en los que investigadores independientes demuestran exploits para recibir premios, la empresa estimó el valor hipotético de los exploits entre 18,9 y 66,3 millones de dólares. La empresa añadió que ha enviado cientos de informes y parches para problemas graves, y que los desarrolladores de Linux corrigieron o prepararon correcciones para numerosas vulnerabilidades durante la investigación.

Contexto de la infraestructura cripto

Linux respalda muchos nodos blockchain, servidores de intercambios de criptomonedas y otra infraestructura digital, lo que sitúa la seguridad del kernel dentro del ámbito operativo de la industria. El anuncio sigue a una reciente violación de seguridad en Binance, donde los atacantes presuntamente atacaron a empleados y accedieron a sistemas que aprueban transferencias de wallets. OpenAI no vinculó su investigación de Linux con ese incidente ni identificó a ningún operador cripto afectado.

En un desarrollo aparte de la investigación, el proveedor de wallets de Solana, Solflare, restringió el acceso a su código e infraestructura tras recientes ataques en la industria. El proveedor de wallets describió las medidas como un "modo búnker", con controles que exigen múltiples aprobaciones para cambios de software.

El director de tecnología de Polygon Labs, Mudit Gupta, dijo a CoinDesk que las redes blockchain descentralizadas cuentan con múltiples operadores y sistemas de respaldo. Esas características pueden reducir la dependencia de una sola máquina, aunque los servicios individuales y los usuarios aún pueden enfrentar riesgos de seguridad.

Los equipos cripto también han emitido correcciones no relacionadas. Los clientes de Ethereum Teku y Besu lanzaron actualizaciones de seguridad a finales de octubre por problemas de certificados que afectaban ciertas conexiones. Esas actualizaciones abordan debilidades separadas y no provienen de los hallazgos de Linux de OpenAI.

Reportado originalmente por CoinCentral.