OpenAI ($1.21M), Anthropic y Microsoft — tres fricciones del escalado

OpenAI fabricó 948 exploits de root en el kernel de Linux por 1,21 millones de dólares en una sola pasada. Anthropic resolvió en días la estructura 3D de un vault procariota que llevaba 40 años sin mapa. Microsoft rechazó doblar un contrato de computación con Nscale en Texas, justo cuando los votantes frenaron data centers en las midterms. La capacidad de los modelos sube más rápido que la capacidad del mundo real de absorberla, pagarla o regularla.

OpenAI ($1.21M) — 948 exploits de root en el kernel de Linux

El 4 de noviembre OpenAI publicó que un pipeline autónomo con un modelo cyber aún no lanzado validó y generó parches para 948 vulnerabilidades de escalada de privilegios local (LPE) en el kernel de Linux. En una pasada de mediados de octubre el sistema analizó 2.308 hallazgos candidatos, reprodujo dinámicamente 1.724 y produjo 948 exploits de root funcionales contra un Linux de escritorio stock con protecciones estándar (SMEP, SMAP, KASLR, HARDENED_USERCOPY). Coste total en créditos API: 1.213.430 dólares, unos 1.279 dólares por exploit.

El pipeline también generó 291 PoCs de filtrado de información y al menos 10 técnicas de explotación nuevas, según OpenAI. Comparado con bounties históricos de Pwn2Own (20.000 $) y TyphoonPWN (70.000 $) el valor hipotético del lote ronda 18,9–66,3 millones. En 10 días ya se habían parcheado o puesto en staging más de 100 LPEs. OpenAI advierte que un usuario de bajo privilegio en un sistema no actualizado equivale funcionalmente a root para un atacante con recursos. Los parches van a los maintainers; el margen de explotación sigue abierto mientras tanto.

948exploits LPE

$1.21Mcoste API

$1.279por exploit

Anthropic — primer vault procariota: 96 copias, 9,5 MDa

El 4 de noviembre Anthropic publicó que su equipo de biología, trabajando con Claude, resolvió la primera estructura 3D de un vault particle en procariotas. Los vaults se descubrieron en 1986; son cápsulas proteicas huecas de ~13 MDa en mamíferos (78 copias de MVP) cuya función sigue desconocida. El equipo usó Claude Science para cribar ~15.000 millones de proteínas predichas y encontró homólogos en 29 filos bacterianos y 4 de arqueas (menos del 1 % de las especies secuenciadas). Seleccionaron 44 proteínas; 15 de 24 produjeron proteína soluble en E. coli y 7 formaron partículas tipo vault.

La estructura de alta resolución (3,2 Å) es de la proteína de fago L05: 96 copias (48 por mitad), ~9,5 MDa, 54 × 45 nm, ~25 % más volumen que el vault humano. Un paso de purificación que normalmente tarda ~3 días se redujo a ~90 minutos; el primer modelo estructural estuvo listo en 34 horas. Claude ayudó en búsqueda de secuencias, diseño de DNA, optimización de cromatografía y procesamiento cryo-EM, pero también cometió errores que el equipo corrigió. El preprint está enviado a bioRxiv; las estructuras se liberarán después. La función sigue sin conocerse.

96copias proteína

9,5 MDamasa L05

~90 minvs 3 días

Microsoft — rechaza doblar el contrato de Nscale en Texas

El 5 de noviembre el Financial Times (vía Reuters) informó que Microsoft rechazó la opción de más que duplicar su contrato existente para alquilar capacidad de cómputo a Nscale en un site de Texas. El acuerdo potencial se valora en decenas de miles de millones de dólares. Llega semanas después de que Microsoft se retirara de anclar el data center de Nscale en Loughton (Essex) porque la conexión eléctrica no llegaría hasta la década de 2030. Nscale, respaldada por Nvidia y en proceso de IPO, depende en gran parte de Microsoft y Anthropic.

El rechazo coincide con el resultado de las midterms del 4 de noviembre: demócratas ganaron gobernaturas en Texas, Georgia y Ohio con promesas de frenar o condicionar data centers, y decenas de medidas locales anti-data center pasaron o lideraron. Texas concentra alrededor del 26 % del pipeline planificado de data centers de EE.UU. Goldman Sachs estima que los compromisos off-balance-sheet de hyperscalers y otros (Nvidia, Broadcom, SpaceX) rondan ya 4,1 billones. La fricción política y de red eléctrica está empezando a retrasar la demanda contratada.

decenas $Bopción rechazada

~26%pipeline TX

$4.1Tcompromisos off-BS

El hilo conductor Las tres noticias muestran el mismo desajuste. OpenAI demuestra que un modelo puede encontrar y explotar cientos de fallos críticos del kernel más barato que el bounty humano, pero el parche sigue dependiendo de humanos y el margen de ataque permanece. Anthropic acelera un problema biológico de 40 años de semanas a días, pero Claude no sustituye el laboratorio ni resuelve la función. Microsoft (y el mercado) empiezan a decir no a más capacidad porque la red, el agua y los votantes no siguen el ritmo de los contratos. El escalado de modelos ya no es el cuello de botella principal; lo es la absorción real: parches, validación experimental y permiso político-eléctrico.

Mi opinión: El número que duele no es el de los 948 exploits, es el de 1.279 dólares cada uno frente a 20–70.000 de bounty. OpenAI acaba de hacer que un atacante bien financiado pueda comprar root en Linux no parcheado por el precio de un equipo pequeño de pentesters. Mientras los maintainers no suban los parches y las distros no los propaguen, el consejo de OpenAI es correcto: trata un usuario local sin parches como root y usa sandbox (Firecracker, gVisor). Anthropic demuestra que Claude ya recorta de verdad el tiempo de wet lab (90 min vs 3 días, modelo en 34 h), pero el equipo tuvo que corregir errores de Claude y la función del vault sigue sin saberse. Microsoft rechazando decenas de miles de millones en Texas después de las midterms es el señal de que el $4.1T de compromisos off-balance-sheet no se va a materializar al ritmo que los modelos necesitan. Si construyes sobre agentes o infra, calcula ahora cuánto de tu coste es capacidad que puede retrasarse por política o red, y asume que el descubrimiento de vulnerabilidades se acaba de abaratar un orden de magnitud. El cuello de botella dejó de ser “el modelo no es lo bastante bueno”; ahora es “el mundo real no puede parchear, validar ni alimentar la capacidad a la velocidad que los modelos la generan”.

📌 Artículos relacionados

→ OpenAI ($1,2M), Anthropic (1,9x) y Google ($0,07) — la aceleración que ya no es teoría → Anthropic (FlashProve), Google y AMD ($13.4B) — verificación, control forzado y la factura del cómputo → 🛡️ Google (59), GitHub (>40%) y Microsoft ($10B) — ciberdefensa, agentes y el dinero real

✉️ Newsletter

¿Te gusta lo que lees?

Apúntate a la newsletter y recibe cada artículo en tu correo.

🤖 Este artículo está escrito con asistencia de IA y editado por un humano.