Ciberseguridad
GPT-6 Cyber ha encontrado 948 caminos a root: OpenAI lo clasifica como crítico
Qué hay detrás de los 948 exploits de Linux, los 81 fallos graves de Firefox y el acceso limitado de Daybreak Red. Coste del pipeline y qué cambia si tienes un usuario sin privilegios.
El número que corre por X no es un listado de avisos
Un modelo acaba de demostrar 948 formas de pasar de un usuario cualquiera a administrador en Linux. En X el recuento ha corrido más rápido que el nombre: OpenAI publicó la investigación el 4 de noviembre de 2026 y al día siguiente le puso etiqueta, GPT-6 Cyber. El detalle que importa es otro. El sistema no se limitó a señalar un fallo: lo reprodujo y montó el exploit.
La cifra no sale de un escáner que marca líneas sospechosas. El pipeline partió de 2.308 hallazgos candidatos, reprodujo 1.724 y dejó 948 escaladas a root que funcionaban en una distribución de escritorio con las protecciones habituales encendidas. El mismo arnés, con GPT-5.6 Sol, se había quedado en 166. OpenAI sitúa el coste de esa pasada en 1.213.430 dólares de créditos de API, unos 1.279 dólares por cada exploit de root.
Cómo se llega de una sospecha a un root que se puede demostrar
Primero unos agentes recorren el kernel y eligen qué merece auditoría: 5.034 objetivos, unos 2,8 millones de líneas, más o menos el 7 % del código. Después otros agentes leen esas piezas, reconstruyen el modelo de amenaza y proponen fallos. En doce horas, tras quitar duplicados, había 2.308 candidatos.
Un candidato no es una vulnerabilidad. El siguiente paso genera una prueba y la ejecuta en una máquina aislada con Kernel Address Sanitizer. En treinta horas reprodujeron tres de cada cuatro sospechas. Solo un 3,1 % era análisis incorrecto, con una condición imposible. El resto se atascó por privilegios, condiciones de carrera o falta de tiempo.
Ahí entra lo que la gente está comentando: el modelo no se para en el aviso. Agentes de exploit comprueban si el fallo sirve para filtrar memoria o para convertirse en root, con SMEP, SMAP, KASLR y HARDENED_USERCOPY activos. OpenAI dice que usaron al menos diez técnicas que, según ellos y los expertos consultados, no estaban descritas. Eso es una afirmación del laboratorio, no una prueba independiente de este blog.
| Paso del pipeline | Resultado publicado | Coste en créditos de API |
|---|---|---|
| Selección de objetivos | 5.034 piezas, ~2,8 millones de líneas | 3.426 $ |
| Análisis estático | 2.308 candidatos en 12 h | 316.549 $ |
| Reproducción dinámica | 1.724 vulnerabilidades en 30 h | 73.330 $ |
| Exploits de root publicados | 948 LPE en una distro de escritorio | 1.213.430 $ el conjunto |
Crítico, según OpenAI. Disponible, solo para unos pocos
GPT-6 Cyber sube la clasificación de ciberseguridad del Preparedness Framework de Alta a Crítica. En ExploitGym, que pide explotar un fallo ya señalado, pasa del 32,1 % de GPT-5.6 Cyber al 48,5 %. En una prueba de alineación, evitó atacar servicios fuera de alcance en el 99,93 % de los casos sin el prompt de despliegue, y en el 100 % con ese prompt. Son resultados del fabricante.
El mismo modelo produjo evidencia de 81 vulnerabilidades nuevas de Firefox que Mozilla calificó como graves, y ayudó a argumentar que otras 30 conocidas eran peores de lo que se había dicho. Mozilla empezó a publicar correcciones. En Linux, OpenAI dice haber comunicado 304 hallazgos críticos a los mantenedores, con parches candidatos.
El acceso no es el de ChatGPT. GPT-6 Cyber llega a clientes seleccionados de Daybreak Red, por API y Codex, y OpenAI dice que irá ampliando. Daybreak Blue, con modelos generales como GPT-6 Astra, cubre revisión y triaje con menos rechazos. Si tu trabajo es defender un servicio, la pregunta útil es si estás en esa lista; si no lo estás, el anuncio no te abre una consola nueva esta noche.
Un usuario sin privilegios ya no es un consuelo
La frase que OpenAI deja escrita es más inquietante que el recuento: a corto y medio plazo, tener una cuenta poco privilegiada en un sistema que no está al día equivale, para un atacante con recursos, a tener root. Por eso pide defensa en profundidad: sandboxes como Firecracker o gVisor, menos superficie y parches que lleguen al mismo ritmo que el descubrimiento.
Durante los diez días del escaneo, más de 100 escaladas a root recibieron parche o un parche en preparación, y unas 300 se discutían en público. El cuello de botella ya no es encontrar el fallo. Es decidir cuál se corrige primero y comprobar que el parche aguanta variantes.
Si administras Linux, yo empezaría por el kernel que realmente está en marcha y por el aislamiento de lo que ejecutan los agentes. El modelo puede acelerar la caza; no sustituye el reinicio, el paquete de tu distribución ni una revisión humana del parche. Aquí no se ha ejecutado GPT-6 Cyber ni se ha reproducido ninguno de esos 948 caminos.