$1.279 es el costo total dividido entre 948 LPE distintas a nivel de parche. Dividido entre los 1.169 exploits que funcionan da unos $1.038, y OpenAI dice que un intento exitoso de desarrollo de exploits costó en promedio unos $360. Ninguna de estas cifras es un costo marginal universal de un nuevo día cero.
Volver a la tendencia del día: OpenAI: sus agentes de IA hallaron cientos de formas de tomar el control de Linux
Ranking Poly · de la tendencia del día
La IA en la investigación de vulnerabilidades: objetivos de recompensa por días cero en 2026
La cadena de agentes de OpenAI produjo 948 exploits de root distintos en Linux por $1.213.430 en créditos de API, unos $1.279 cada uno, frente a premios históricos de concursos de $20.000–$70.000 por la misma clase de fallo.
- N.º 1: Kernel de Linux
- 10 puestos
01Lista final
Las IA líderes armaron cada una su propia lista de diez, de forma independiente. Aquí hay un resultado fácil de comprobar: cada puesto tiene un motivo, una fuente y la lista de IA que lo incluyeron.
Orden: de mayor a menor acuerdo entre las IA.
Una etiqueta brillante significa que esa IA puso el elemento en su lista. Una tenue, que no.
- 1
Kernel de Linux
$1.279 por exploit de root distinto frente a premios de concurso de $20.000–$70.000, una brecha de 16–55 veces. La valoración de $18,9 millones–$66,3 millones es hipotética, no pagos reales.
Lo incluyeron: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. No lo incluyeron: Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 IA lo pusieron aquí - 2
Google Chrome
El único pago real: unos $40.000 de cómputo de IA compraron un premio de $250.000 por una cadena completa. La proporción es solo de 6,25 veces, y el costo no incluye mano de obra.
Lo incluyeron: ChatGPT, Meta, Gemini, Kimi, DeepSeek. No lo incluyeron: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 IA lo pusieron aquí - 3
Apple iOS y macOS
El techo más alto de un proveedor: $2 millones por una cadena, más de $5 millones con bonificaciones. No se publica el costo de IA, y Apple limitó los envíos impulsados por IA.
Lo incluyeron: ChatGPT, Meta, Gemini, Kimi, DeepSeek. No lo incluyeron: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 IA lo pusieron aquí - 4
Microsoft Windows y Hyper-V
Hyper-V paga hasta $250.000 y la RCE de Windows $100.000. Una lista de intermediarios de 2019 tenía $1 millón por un ataque de cero clic en Windows, y no se publica ningún costo de IA.
Lo incluyeron: ChatGPT, Meta, Gemini, Kimi, DeepSeek. No lo incluyeron: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 IA lo pusieron aquí - 5
VMware ESXi e hipervisores
Pwn2Own Berlín 2026 pagó $150.000 por ESXi más una bonificación de $50.000 por ataques entre inquilinos. La cadena también encontró un fallo de QEMU en su propio arnés de pruebas. No se publica ningún costo de IA.
Lo incluyeron: ChatGPT, Grok, Gemini, Kimi, DeepSeek. No lo incluyeron: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 IA lo pusieron aquí - 6
Google Android
Google subió su recompensa máxima a $1,5 millones por las cadenas difíciles de Titan M2 y recortó las de los fallos que la IA hizo más fáciles de encontrar. Zerodium publica premios de hasta $2,5 millones.
Lo incluyeron: Meta, Gemini, Kimi, DeepSeek. No lo incluyeron: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 IA lo pusieron aquí - 7
WhatsApp y apps de mensajería
Pwn2Own ofreció $1 millón por un exploit de cero clic en WhatsApp, pero la inscripción se retiró y Meta calificó los fallos de bajo riesgo. No se publica ningún costo de IA.
Lo incluyeron: Meta, Gemini, Kimi, DeepSeek. No lo incluyeron: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.En sus listas: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 IA lo pusieron aquí - 8
OpenSSL
Un sistema de IA encontró los 12 días cero de la versión de enero de 2026 de OpenSSL, incluido un fallo CMS con CVSS 9,8. No se publica el costo por fallo.
Lo incluyeron: Meta, Gemini. No lo incluyeron: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.En sus listas: Meta: 4 · Gemini: 10
2 IA lo pusieron aquí - 9
Contratos inteligentes de DeFi
Los agentes escanearon un contrato por $1,22 de media y construyeron $4,6 millones en exploits simulados, frente a los topes de Immunefi de $5 millones.
Lo incluyeron: Meta, Kimi. No lo incluyeron: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.En sus listas: Meta: 10 · Kimi: 10
2 IA lo pusieron aquí - 10
FFmpeg
21 días cero por unos $1.000, unos $48 cada uno. La cifra la informa el propio proveedor, depthfirst, y no ha sido reproducida de forma independiente.
Lo incluyeron: Meta. No lo incluyeron: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.En sus listas: Meta: 3
1 IA lo pusieron aquí
02Vale la pena saber
Lo que notaron las IA al armar la lista.
La valoración de $18,9 millones–$66,3 millones de los 948 fallos aplica premios históricos de concursos. Es hipotética, no pagos reales, y no todos los hallazgos calificarían.
kernelCTF paga una cifra fija de $71.337 desde el 4 de septiembre de 2026. Las antiguas cifras de «bonificación de +$30.000» ya no se usan. El múltiplo de 45 veces es hipotético: se aplican las reglas de primer envío y OpenAI quitó SLAB_VIRTUAL del kernel de prueba.
Google cambió los precios en direcciones opuestas: los pagos estándar de Chrome bajaron porque la IA abarató esos fallos, mientras que las recompensas máximas de Android subieron por las cadenas más difíciles de Titan M2.
Las cifras de fallos de IA de los titulares necesitan auditoría: Greg Kroah-Hartman cuenta solo 10 correcciones reales entre 79 CVE de Linux atribuidos a Mythos, de Anthropic. El cuello de botella es la validación, no la generación.
03Cómo lo calculamos
En palabras sencillas, sin fórmulas.
1La pregunta
Top 10 de objetivos críticos de software donde la IA alteró la economía de las recompensas por días cero
2Dónde aplica
global / ciberseguridad y asimetría financiera
3Qué miramos
- Costo de inferencia y cómputo que necesita una cadena de agentes de IA para descubrir y validar un exploit funcional de root o RCE
- Precio de pago de programas de recompensas por fallos y de intermediarios de días cero por vulnerabilidades equivalentes sin parchear
- OpenAI, 'A thousand fewer paths to root': costo de API, cifras y costo por exploit de la cadena autónoma de LPE del kernel de Linux, además de la ejecución de kernelCTF
- Reglas de kernelCTF de Google: recompensa fija ($71.337) y elegibilidad para LPE en kernels reforzados
- XBOW / Business Wire y CSA Labs: costo de cómputo (~$40.000) de una cadena completa de Chrome construida con IA que ganó $250.000
- Apple Security Bounty: techos de recompensa publicados para cadenas de exploits
- Recompensas de MSRC de Microsoft para Hyper-V: niveles de recompensa de invitado a anfitrión
- Trend Micro ZDI, Pwn2Own Berlín 2026: premios de concurso publicados para virtualización, navegadores y aplicaciones empresariales
4Quién clasificó
Las IA líderes: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Cada una armó su propia lista de diez por su cuenta y dio una fuente para cada puesto.
5Cómo se fijaron los puestos
Lo mismo escrito de distinta forma por distintas IA se contó como una sola entrada. Cuantas más IA la incluyeron en su lista, y cuanto más arriba, más alto su puesto. «Acuerdo de las IA» muestra cuántas IA la tenían en su propia lista. Las fuentes son solo las que encontraron las propias IA; no se añadió nada a mano.