El programa de ciberseguridad de OpenAI ha encontrado 1.995 fallos en software de código abierto y 1.316 siguen esperando un parche, según Forbes

Patch the Planet, la iniciativa de OpenAI y la consultora Trail of Bits para localizar y corregir vulnerabilidades en software de código abierto, ha encontrado 1.995 fallos de seguridad, y 1.316 de ellos todavía no tienen parche. Las cifras salen de los datos de la propia iniciativa y las publicó el viernes 23 de octubre Thomas Brewster en un reportaje de Forbes sobre el laboratorio de ciberseguridad de OpenAI, que Forbes España ha publicado traducido.

OpenAI presentó Patch the Planet el 22 de junio como parte de Daybreak, su programa de ciberseguridad. Trail of Bits puso a ingenieros a tiempo completo a trabajar con Codex y GPT-5.5-Cyber en 19 proyectos de código abierto, y los proyectos que participan reciben ChatGPT Pro, créditos de la API y, con condiciones, Codex Security. Según Forbes, quienes usan Daybreak y Patch the Planet han hecho públicos hasta ahora casi 2.000 fallos, y OpenAI y sus socios siguen confirmando otros nuevos a diario.

OpenAI solo deja entrar en Daybreak a organizaciones seleccionadas y no ha querido decir cuántas son. El programa tiene dos niveles. Daybreak Blue, pensado para un equipo de seguridad corriente, abre el último modelo general de OpenAI sin los límites que suele tener para tareas de ciberseguridad. Daybreak Red, para pruebas de intrusión más a fondo, da acceso a los modelos GPT de OpenAI especializados en seguridad, y la empresa estudia con detalle a cada solicitante. Formar parte no cuesta dinero; lo que se paga es el consumo de los modelos.

Block, la empresa de Jack Dorsey que gestiona Cash App, figura entre los primeros clientes de Daybreak Red. Su director de seguridad de la información, James Nettesheim, explica a Forbes que la IA hace en pocas horas trabajos que al equipo de seguridad ofensiva de Block le llevaban días o semanas, aunque advierte de que los atacantes también podrán hacer muchas de esas cosas.

Según Forbes, el volumen de errores por corregir desborda incluso a los grandes laboratorios de IA. Anthropic, con su propio programa equivalente, Glasswing, asegura haber detectado más de 29.000 posibles errores, de los que solo ha conseguido revisar y clasificar unos 6.000; en una publicación de principios de mes reconoció que lo que la frena es la capacidad humana para validar los hallazgos.

Corregir con ayuda de la IA tampoco sale perfecto. El miércoles 21 de octubre, Trail of Bits publicó la revisión de todos los parches de sus ingenieros que los proyectos ya habían incorporado, más de 130. Confirmó 21 regresiones, es decir, cambios que estropeaban algo que antes funcionaba: 16 de funcionamiento, una de rendimiento y cuatro de compilación o pruebas. Ninguna rompió una protección de seguridad. Un agente buscó los posibles fallos y los ingenieros los comprobaron: las 21 confirmadas salieron de 58 candidatas. Con lo aprendido, la consultora ha publicado dos complementos, patching-bugs y regression-hunt, para que los agentes preparen parches y busquen regresiones. Forbes añade que, según la consultora, comprobar lo que hace la IA consumió mucho tiempo de revisión humana.

Entre los fallos que ha sacado a la luz Patch the Planet están las dos vulnerabilidades críticas de PHP que OpenAI hizo públicas el 21 de octubre, una vez comprobadas las correcciones; según Forbes, las encontró GPT-5.6 Sol, el modelo insignia de OpenAI. Según datos de Amazon recogidos por Forbes, alguien ya las usó en ataques antes de que se dieran a conocer, y el director de seguridad de la información de Amazon, C.J. Moses, escribió que no está claro cómo consiguió el atacante los detalles de la vulnerabilidad. Según Forbes, 38 millones de sistemas todavía usan versiones de PHP vulnerables.