Por el equipo de Smili Phone
Los investigadores de seguridad tienen un nuevo tipo de colega, y trabaja rápido. El 4 de noviembre de 2026, OpenAI publicó una investigación que describe un sistema autónomo que busca fallas de software, las pone a prueba y redacta correcciones. Cuando el equipo lo dirigió al núcleo de Linux, el software que está en el corazón de incontables computadoras, servidores y teléfonos, los resultados fueron sorprendentes.
El sistema identificó 2,308 posibles fallas de seguridad. Logró reproducir 1,724 de ellas en pruebas, y desarrolló exploits funcionales para 948 vulnerabilidades distintas de escalada de privilegios locales. Una falla de escalada de privilegios es una que permite que alguien que ya tiene acceso limitado a una máquina suba hasta tener derechos completos de administrador. En palabras simples, es la diferencia entre un pase de invitado y la llave maestra.
Cómo funciona el sistema
El sistema trabaja en cinco etapas. Primero busca debilidades en el código. Luego intenta reproducir cada una para confirmar que es real. Después evalúa si la falla se puede explotar de verdad. Luego genera un parche candidato. Por último, una persona revisa el trabajo antes de que nada avance.
Ese último paso importa más de lo que parece. En las primeras pruebas, 20 de los primeros éxitos reportados llegaron al acceso total a través de la vulnerabilidad equivocada, y solo la revisión humana detectó el error. El hallazgo es un recordatorio útil de que la velocidad no es lo mismo que la precisión, incluso cuando la herramienta que hace el trabajo es un agente de IA.
La escala sigue creciendo
Esta no fue la primera prueba de OpenAI con el problema. En julio, un sistema impulsado por GPT-5.6 Sol encontró y explotó 166 vulnerabilidades distintas en pruebas similares. La prueba de octubre produjo 948. El salto muestra qué tan rápido mejora la investigación de seguridad automatizada, y cuánto trabajo puede entregar ahora a las personas que mantienen el software del que todos dependemos.
La buena noticia es que el sistema también es parte de la solución. Cuando concluyó la investigación, los encargados de Linux ya habían corregido 61 de las vulnerabilidades identificadas en el código principal. Otras 43 tenían parches en preparación, y 299 estaban siendo reportadas o discutidas en público para que llegaran las correcciones.
Qué significa para tus dispositivos
Hay dos cosas que vale la pena saber. Primero, cada uno de estos ataques necesitaba un punto de apoyo previo en la computadora objetivo. Los investigadores trabajaron en un entorno controlado, y nada de esto fue un ataque remoto contra un teléfono o una laptop cualquiera. Segundo, las correcciones propuestas todavía necesitan revisión de expertos antes de llegar a los usuarios, así que el trabajo está lejos de terminar.
Para los usuarios de todos los días, la lección es la misma de siempre: mantén tus dispositivos actualizados. Linux está debajo de los teléfonos Android, las Chromebooks, los routers y una gran parte de los servidores que hacen funcionar internet, así que una corrección que llega al núcleo termina protegiendo muchas pantallas. Cuando tu teléfono o tu computadora te ofrezca una actualización, instálala. Esa actualización muchas veces trae justo este tipo de corrección.
Si no estás seguro de si tu teléfono, tu tablet o tu laptop está al día, tráelo a nuestra tienda en Escondido. Podemos revisar la versión de tu software y tus ajustes de seguridad contigo, y asegurarnos de que nada importante esté esperando ser instalado.
Relacionado: El texto oculto que puede bloquear teléfonos Android · Tu teléfono tiene un modo de seguridad oculto
