En una sola semana, las dos grandes empresas de IA han demostrado que sus modelos ya encuentran fallos de seguridad a una escala que hace un año parecía imposible. OpenAI ha publicado que un modelo suyo, aún sin lanzar, encontró 948 vulnerabilidades en el núcleo de Linux con las que se puede tomar el control de un sistema. Y el aviso oficial de seguridad de Xen atribuye a Anthropic, con Claude, el hallazgo de dos fallos críticos en el software que separa las máquinas virtuales en muchos servidores.
Te contamos qué han encontrado exactamente, cuánto ha costado, si ya hay parches y por qué esto cambia la forma de entender la ciberseguridad.
La IA encuentra fallos de seguridad en Linux y Xen: la respuesta rápida
Actualizado el 5 de noviembre de 2026.
¿Qué ha encontrado OpenAI en Linux?
OpenAI lo ha contado en un artículo titulado «A thousand fewer paths to root». Un equipo de agentes con un modelo de ciberseguridad que todavía no ha lanzado revisó la parte del núcleo de Linux más expuesta, en torno al 7 % de su código. En unas 12 horas marcó 2.308 posibles fallos; en unas 30 horas más reprodujo 1.724 en máquinas virtuales aisladas, y al final consiguió exploits que funcionaban para 948 vulnerabilidades distintas que permiten pasar de usuario normal a administrador del sistema (lo que se llama escalada local de privilegios). Además, generó pruebas de concepto para 291 fugas de información.
Todo el proceso costó unos 1,21 millones de dólares en créditos de la API, alrededor de 1.279 dólares por exploit. Según Help Net Security, cuando se publicó la noticia había 61 fallos ya corregidos en Linux, 43 con parches en camino y casi 300 en proceso de aviso. Cada exploit y cada parche lo revisan investigadores humanos antes de enviarlo a los mantenedores del núcleo.
¿Qué fallos ha encontrado Claude en Xen?
Xen es un hipervisor: el software que permite que un mismo servidor físico ejecute varias máquinas virtuales separadas, una práctica básica en la nube. El aviso oficial de seguridad XSA-523, publicado el 3 de noviembre, describe dos fallos (CVE-2026-102703 y CVE-2026-102704) por los que una máquina virtual maliciosa podía leer y escribir la memoria de otras, incluida la que controla el servidor (Dom0). Afectan a todas las versiones de Xen desde la 4.6.
El aviso atribuye el hallazgo a Anthropic usando Claude; lo validó Stephan Lipp, de Ada Logics, y el equipo de CodeAnt AI lo reportó también por su cuenta. Según Rescana, entre los productos afectados están Citrix XenServer, XCP-ng y Qubes OS. Hay parches desde el 3 de noviembre y, para que surtan efecto, hay que reiniciar el servidor.
Las dos noticias, comparadas
| OpenAI en Linux | Claude en Xen | |
|---|---|---|
| Qué es | Núcleo del sistema operativo de la mayoría de servidores | Hipervisor que separa máquinas virtuales |
| Qué se encontró | 948 fallos con exploit para ganar permisos de administrador | 2 fallos críticos de acceso a memoria entre máquinas virtuales |
| Riesgo | Un usuario con acceso al sistema puede hacerse administrador | Una máquina virtual puede espiar o modificar a las demás del servidor |
| Parches | 61 corregidos y 43 en camino (a 5 de noviembre) | Publicados el 3 de noviembre |
| Modelo | Modelo de ciberseguridad de OpenAI aún sin lanzar | Claude, de Anthropic |
¿Por qué importa?
Hasta ahora, encontrar un fallo grave en Linux podía llevar semanas a un experto. Que una IA encuentre casi mil en unos días, a unos 1.300 dólares cada uno, cambia las cuentas de la ciberseguridad. Para los defensores es una gran noticia: se pueden encontrar y corregir fallos antes de que alguien los aproveche. El riesgo es que la misma capacidad llegue a quien no tenga buenas intenciones.
Por eso las dos empresas han seguido un proceso de aviso responsable: primero se informa a los responsables del software y se preparan los parches, y solo después se publican los detalles. OpenAI, de hecho, ha dejado fuera de su artículo los detalles técnicos que permitirían reproducir los ataques. Si te interesa el lado regulatorio, lo explicamos en El Reglamento Europeo de IA explicado, y aquí tienes más sobre los peligros de la inteligencia artificial.
¿Qué hacer si tienes servidores o una web?
- Si usas Xen (Citrix XenServer, XCP-ng o Qubes OS): aplica los parches del aviso XSA-523 y reinicia el servidor.
- Si tienes servidores Linux propios: mantén al día las actualizaciones del núcleo de tu distribución en las próximas semanas, porque irán llegando correcciones.
- Si tu web está en un hosting o en la nube: la actualización le toca a tu proveedor. Puedes preguntarle si ya ha aplicado los parches.
- En el móvil o el portátil no hace falta hacer nada especial: basta con tener las actualizaciones automáticas activadas.
Preguntas frecuentes sobre la IA que encuentra fallos de seguridad
¿Qué ha encontrado la IA de OpenAI en Linux?
Un modelo de ciberseguridad de OpenAI aún sin lanzar encontró 948 vulnerabilidades distintas en el núcleo de Linux con exploits que permiten pasar de usuario normal a administrador del sistema.
¿Cuánto le costó a OpenAI encontrar los fallos?
Unos 1,21 millones de dólares en créditos de la API, alrededor de 1.279 dólares por exploit.
¿Qué fallos encontró Claude en Xen?
Dos fallos críticos (CVE-2026-102703 y CVE-2026-102704) por los que una máquina virtual maliciosa podía leer y escribir la memoria de otras del mismo servidor. El aviso XSA-523 atribuye el hallazgo a Anthropic usando Claude.
¿Ya están corregidos?
Los fallos de Xen tienen parches desde el 3 de noviembre de 2026. En Linux, a 5 de noviembre había 61 corregidos y 43 con parches en camino; el resto se está notificando por orden de gravedad.
¿Me afecta si solo uso el móvil?
No de forma directa. El riesgo está en servidores y proveedores de nube. Basta con tener las actualizaciones automáticas activadas.
Fuentes
- OpenAI: A thousand fewer paths to root
- Help Net Security: el modelo de OpenAI crea 948 exploits de root en Linux (5 nov 2026)
- The Hacker News: OpenAI genera 948 exploits de escalada en Linux
- oss-sec: Xen Security Advisory 523 (CVE-2026-102703, CVE-2026-102704)
- Rescana: Xen XSA-523, productos afectados y parches
Sigue leyendo: si te ha servido, te puede interesar el Reglamento Europeo de IA explicado y los peligros de la inteligencia artificial.
