Osegi
Seguridad·1 min de lectura

Un modelo de OpenAI descubre 948 vulnerabilidades en Linux

Un modelo de IA de OpenAI aún sin lanzar halló 948 vulnerabilidades únicas en el kernel de Linux y creó exploits de root, con un coste superior a 1,2 millones.

Digital illustration of the Linux penguin mascot surrounded by code and security warning icons, representing AI-driven vulnerability discovery.
Imagen: اليوم السابع
SUMODialoediviewergiftdetect

OpenAI asegura que un modelo de inteligencia artificial que aún no se ha lanzado oficialmente descubrió 948 vulnerabilidades de seguridad únicas en el kernel de Linux y desarrolló herramientas de explotación que permiten obtener privilegios de root. El coste total del experimento superó los 1,2 millones de dólares.

El kernel de Linux sostiene a miles de millones de dispositivos en el mundo, entre ellos teléfonos Android, servidores y supercomputadoras. Según la compañía, el modelo analizó el código, identificó más de 5.000 objetivos de seguridad y confirmó 1.724 posibles fallos. Después creó 1.169 exploits funcionales vinculados a 948 vulnerabilidades distintas.

Coste y valor potencial

La prueba principal costó unos 1.213.430 dólares. OpenAI estima que el valor hipotético de las recompensas por estos fallos, según las tarifas de los programas de bug bounty, estaría entre 18,9 y 66,3 millones de dólares.

La empresa realizó además otro experimento, mucho más barato (32.936 dólares), que produjo 21 exploits para vulnerabilidades de escalada de privilegios.

Notificación y supervisión humana

OpenAI indica que envió cientos de informes y correcciones a los responsables del desarrollo de Linux, dentro de la iniciativa Patch the Planet. Investigadores de seguridad revisaron los resultados para confirmar su exactitud.

La prueba refleja el rápido avance de la IA en ciberseguridad: ya puede encontrar fallos nuevos, comprobar si son explotables y ayudar a corregirlos. La compañía subraya que la supervisión humana sigue siendo clave para garantizar la precisión de los resultados.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:openailinuxvulnerabilitiescybersecuritypatch the planetai

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →