AI WORLD HQ
La mayoría nunca pensamos en el software que hay detrás de las aplicaciones que usamos, hasta que algo deja de funcionar o aparece una alerta. Las empresas que desarrollan herramientas de IA dedican mucho esfuerzo a buscar puntos débiles ocultos, y OpenAI compartió recientemente dos anuncios que muestran cómo está abordando ese trabajo.
Dos anuncios, un mismo objetivo
El primer anuncio trata sobre una colaboración. OpenAI afirma que está trabajando con Hacktron, una empresa que desarrolla agentes de IA (programas capaces de realizar tareas de varios pasos por su cuenta) para revisar código y hacer pruebas de penetración. Una prueba de penetración consiste en intentar entrar en un sistema con permiso, para que sus responsables puedan corregir primero los fallos de seguridad.
OpenAI explica que los dos equipos elegirán juntos las áreas prioritarias que van a probar, especialmente aquellas en las que los sistemas de OpenAI interactúan con servicios de terceros. Esto es importante porque las herramientas de IA se conectan cada vez más con otras aplicaciones, y cada conexión puede convertirse en un posible punto de entrada. OpenAI también afirma que está dando a Hacktron un acceso más amplio a sus modelos de frontera (sus sistemas de IA más avanzados) para realizar este trabajo.
OpenAI también asegura que ha aumentado las recompensas de su programa de recompensas por errores. Una recompensa por errores es un pago que las empresas ofrecen a investigadores independientes que informan de fallos reales. La compañía dice que estas recompensas buscan animar a más personas a examinar problemas que sus propias pruebas podrían pasar por alto.
El experimento con Linux
El segundo anuncio describe un proyecto de investigación. Linux es un sistema operativo, el software principal que hace funcionar un ordenador o servidor. Dentro de Linux, un fallo de «escalada de privilegios» permite que un usuario normal obtenga en secreto acceso root, es decir, control total de administrador. Los atacantes buscan estos fallos porque pueden convertir un pequeño punto de acceso en un control completo del sistema.
OpenAI describe un proceso que funciona por etapas. Primero analiza partes del kernel de Linux (la capa central del sistema operativo) para detectar posibles fallos. Después reproduce cada uno en un entorno aislado, es decir, una configuración de prueba cerrada que no puede dañar sistemas reales. A continuación, redacta una prueba de concepto, una demostración mínima que muestra que el fallo funciona de verdad. Por último, prepara un parche, una corrección del código que cierra el agujero. Investigadores humanos de seguridad revisan cada resultado antes de que se informe de él.
Según OpenAI, una ejecución realizada a mediados de octubre de 2026 reprodujo 1.724 vulnerabilidades y produjo 948 exploits funcionales de escalada de privilegios para una versión de Linux muy utilizada. La empresa afirma que empezó por los problemas más críticos, siguió las recomendaciones de la comunidad de Linux y está colaborando con socios en nuevos informes y parches. También señala que, en los diez días posteriores al análisis, más de 100 de estos fallos ya habían sido corregidos o tenían soluciones en fase de prueba por parte de otros colaboradores.
El argumento principal de OpenAI es el siguiente: encontrar fallos es cada vez más fácil, pero decidir cuáles son los más importantes y confirmarlos sigue requiriendo tiempo. La empresa considera esencial generar parches de forma automatizada para poder seguir el ritmo.
En resumen
Los anuncios de OpenAI describen una idea sencilla, aunque requiere mucho trabajo: poner a prueba tus propios sistemas a fondo, recompensar a quienes encuentren problemas y corregir los fallos más rápido de lo que los atacantes puedan aprovecharlos. No necesitas entender el kernel de Linux para beneficiarte. Hoy, dedica dos minutos a comprobar si tu teléfono y ordenador tienen actualizaciones pendientes y revisa qué aplicaciones tienen acceso a tus cuentas.