OpenAI: sus agentes de IA generan 948 exploits para el kernel de Linux
Un prototipo de OpenAI analizó 2.308 posibles fallos del kernel de Linux y generó 948 exploits de escalada de privilegios. La compañía quiere que la IA también cree los parches.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosOpenAI sostiene que un prototipo de agentes de IA puede localizar vulnerabilidades del kernel de Linux a gran escala. Según una entrada en el blog de la compañía, el sistema identificó y analizó 2.308 hallazgos potenciales, reprodujo dinámicamente 1.724 vulnerabilidades y generó 948 exploits de escalada local de privilegios (LPE).
Estos exploits permiten a un atacante ampliar sus derechos en un sistema vulnerable y obtener acceso root. OpenAI no reveló qué distribución de Linux se probó. Varios medios apuntan a un sistema de escritorio muy extendido en su configuración predeterminada. Sí detalló el coste: la búsqueda de los fallos superó los 1,3 millones de dólares estadounidenses.
El cuello de botella de los parches
El experimento señala un problema creciente. La IA facilita el descubrimiento de vulnerabilidades y el número de fallos conocidos no deja de aumentar. Los desarrolladores a menudo no logran seguir el ritmo, porque crear un parche suele exigir mucho trabajo. Eso da a los atacantes más tiempo para explotar un fallo antes de que llegue la corrección.
Por ello, OpenAI intenta automatizar también el siguiente paso: agentes de IA que no solo encuentren fallos, sino que desarrollen los parches correspondientes. «Dada la velocidad con la que los modelos de frontera descubren vulnerabilidades, consideramos imprescindible la generación automatizada de parches», escribe la empresa. Solo así, argumenta, se puede proteger el software al ritmo necesario y reducir la ventana de explotación.
Qué espera OpenAI de los parches creados por IA
La compañía cree que los parches generados por IA pueden ser, con la guía de especialistas, funcionalmente correctos, compatibles con los estilos de programación existentes y robustos frente a variantes de ataque. Es una expectativa, no un resultado demostrado, y OpenAI indica que seguirá investigando en este campo.
Para los responsables de proyectos de código abierto y los equipos de seguridad, las cifras subrayan la presión. Si un solo prototipo saca a la luz tantos errores explotables, el límite pasa de encontrar fallos a corregirlos con rapidez y fiabilidad. Que el parcheo asistido por IA cierre esa brecha dependerá de cómo resistan las correcciones generadas la revisión de expertos humanos.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Citus prueba localizar bomberos sin GPS y apunta al uso militar
Google Cloud refuerza CodeMender y la seguridad de agentes IA
Operation Ghostbusters: 830.840 estudiantes fantasma bajo sospecha
