GPT 5.6 Sol encontró en dos horas una grave vulnerabilidad en Ubuntu, y OpenAI lanza ChatGPT Cyber

Imagine esto: es un investigador de seguridad aficionado, toma una base de código en la que ya se encontró un fallo y le dice al modelo: «encuentra otros igual de graves o peores». Dos horas después tiene una vulnerabilidad funcional. Eso es exactamente lo que hizo Max Yustits, cofundador y CTO de Charge Robotics, y el resultado fue desagradable: el agujero permite tomar el control de un servidor con Ubuntu.

Qué ocurrió

Yustits usó GPT 5.6 Sol, lanzado en julio, a través del programa Daybreak Blue de OpenAI. Es un acceso a modelos potentes para especialistas en defensa. El fallo, según él, es enrevesado y muy difícil de encontrar para una persona, pero el exploit funciona. Informó del problema al proyecto Debian, que mantiene el software vulnerable, y ya se publicó un parche. No hay rastros de explotación.

El coste también es revelador: unos 5000 $ en suscripciones y tokens por varios exploits hallados. Para un atacante es una miseria comparado con el precio de un buen 0-day en el mercado. El propio Yustits dice que ahora hay un enorme «potencial alfa» en tomar código o un binario sin auditar y lanzarle encima un modelo potente.

La respuesta de OpenAI

La compañía anunció ChatGPT Cyber, un modelo especializado para el nivel más alto, Daybreak Red, donde trabajan investigadores ofensivos. Un día antes, OpenAI contó que el mismo modelo escaneó el kernel de Linux y encontró 948 problemas potenciales, y en Firefox descubrió 81 vulnerabilidades nuevas. La búsqueda en Linux costó 1,2 millones de dólares. Además, se anunció una iniciativa de 1000 millones de dólares para especialistas que protegen infraestructura crítica: redes eléctricas y suministro de agua.

El investigador de OpenAI Eric Wallace afirmó que la empresa dedica una parte significativa de su cómputo de frontera a encontrar y cerrar agujeros en código abierto de forma gratuita. A modo de comparación, el intento de resolver un conocido problema de dinámica de fluidos consumió unos 6 millones de dólares en tokens, así que las prioridades son evidentes.

Dónde están los puntos débiles

El primer problema es la asimetría. Participan «miles» de defensores, pero los posibles atacantes son muchos más. Yustits señala que Daybreak Blue fue «nerfeado» recientemente y empeoró al encontrar vulnerabilidades. Mientras tanto, los malintencionados pueden ejecutar modelos de pesos abiertos sin restricciones. Por cierto, el acceso al programa exige una foto del carnet de conducir, así que sí hay verificación de identidad.

El segundo problema es la carga sobre los mantenedores. Los laboratorios de frontera generan una montaña de hallazgos, y faltan personas que los verifiquen y los parcheen. Encontrar un fallo se ha vuelto más barato que corregirlo.

Qué hacer en la práctica

• Si mantiene código abierto o servicios internos, pase su código por un modelo potente antes de que lo haga otro. No saldrá caro: miles de dólares, no millones.
• Preste especial atención al código antiguo sin auditar y a los binarios.
• Solicite acceso a Daybreak si es defensor o mantenedor: OpenAI promete ampliar el programa.
• Acelere el proceso de recepción y despliegue de parches. La ventana entre la publicación de una vulnerabilidad y su explotación masiva se acorta.
• Siga las actualizaciones de Ubuntu y Debian e instale los parches sin demora.

La ventana de oportunidad para los defensores de la que habla OpenAI es realmente estrecha. La cuestión no es que los modelos sepan buscar fallos, sino si las personas lograrán cerrarlos a tiempo. Por ahora la respuesta no está clara, y es más prudente suponer que alguien ya está haciendo lo mismo con su código.