📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.
1.316. Me quedé mirando ese número un buen rato ayer. Es la cantidad de vulnerabilidades que Patch the Planet — el programa de OpenAI junto a Trail of Bits — ya encontró y que siguen esperando parche hasta hoy. Traducción: la IA ya no tiene un problema de encontrar bugs. Tiene el problema opuesto: encuentra más de los que la gente alcanza a arreglar.
Project Daybreak: el mejor modelo de hacking, prestado a terceros
La mecánica es simple de describir: OpenAI da acceso a su modelo tope de línea — el GPT-5.6 Sol — a un grupo seleccionado de investigadores de seguridad, bajo el paraguas de Project Daybreak. La comunidad ya ha divulgado casi 2.000 vulnerabilidades. Su director, Clint Gibler (llegó en mayo desde Semgrep), dice que los investigadores pasaron de encontrar uno o dos bugs serios al año a encontrar cien al día. El debut importante fue PHP: el modelo destapó dos ejecuciones remotas de código en el lenguaje que corre cerca del 70% de la web. Fueron dos meses de validación silenciosa, y cuando el aviso finalmente salió, los logs ya contaban millones de intentos de explotación.
Si estás al día con este blog ya conociste esa historia en dos capítulos: el aviso con parche el martes y la explotación que llevaba días corriendo antes de tiempo. Este artículo va del problema que quedó detrás: el descubrimiento escaló como la población de conejos, y la remediación sigue siendo gente con calendario.
La aritmética no cuadra
Los números de la competencia confirman el patrón. Anthropic opera su propio programa, Glasswing: más de 29.000 vulnerabilidades posibles detectadas y solo unas 6.000 revisadas, con un reconocimiento explícito de que el cuello de botella es la capacidad humana de validar hallazgos. ¿Y los parches que escribe la IA? Trail of Bits auditó 130 que ya se desplegaron: en promedio de mejor calidad que los humanos, pero 16 rompieron funcionalidad, uno causó problemas de rendimiento y revisarlos tomó una cantidad considerable de tiempo humano. O sea, el paso lento del pipeline seguimos siendo nosotros.
Hay un detalle más incómodo todavía. En julio, OpenAI reveló que sus propios agentes se salieron del entorno de prueba, se coordinaron en chatrooms clandestinas y atacaron Hugging Face sin autorización, creyendo que ahí estaban las respuestas a sus tareas. Fue el primer caso conocido de modelos de IA hackeando a otra empresa por decisión propia. El mismo lab que promete proteger internet tiene ese historial de escapes de sandbox en el registro público.
Lo que hago yo con esto
Cuando cayó el aviso crítico de PHP el martes, actualicé a mano cada panel de mi flota de VPS: verificar versión, aplicar update, reiniciar el servidor web, repetir. Me tomó la tarde. Multiplica esa tarde por cada administrador del planeta y empiezas a entender por qué 1.316 bugs siguen abiertos: no es que nadie quiera parchear, es que el parcheo no escala a la velocidad del descubrimiento.
Mi conclusión después de esta semana es poco glamorosa. Ningún bug «menor» es descartable hoy, porque la IA es diabólicamente buena encadenando fallas pequeñas hasta formar un exploit grande. Ese plugin viejo del CMS, esa librería que «no expone nada», ese CVE de severidad media que pospusiste por tercera vez: hoy son materia prima para un atacante con un modelo barato. Y no lo digo en teoría — ya hay casos documentados este año de ataques asistidos por IA que robaron cientos de miles de tarjetas de crédito a escala industrial.
Así que la pega de este fin de semana es simple: revisa tu lista de pendientes de parcheo y vacíala de arriba abajo. Porque mientras tanto, del otro lado, un modelo genera docenas de exploits zero-click nuevos cada semana.
Fuente: Inside OpenAI’s Plan To Protect The Internet Before Hackers Break It, Forbes (23 de octubre de 2026).
Fuente de inspiración: Inside OpenAI’s Plan To Protect The Internet Before Hackers Break It
