OpenAI desarrolla IA que identifica vulnerabilidades en Linux
OpenAI desarrolló un sistema de inteligencia artificial capaz de identificar vulnerabilidades y exploits en el kernel de Linux. Los resultados se presentaron el 4 de noviembre de 2026, tras probar la herramienta a mediados de octubre. El sistema analizó 2,8 millones de líneas de código, equivalentes al 7% del kernel de Linux.
Se identificaron 2.308 fallos candidatos, de los cuales se reproducieron 1.724 y se desarrollaron 948 exploits de escalada local de privilegios (LPE). Los exploits permiten a un usuario con acceso ordinario obtener permisos de root en un equipo. Sin embargo, no representan por sí solos una vía de acceso remoto, sino que requieren acceso previo a la máquina.
Además, se generaron 291 pruebas de concepto relacionadas con filtraciones de información, las cuales funcionaron en configuraciones estándar de Linux con medidas de seguridad habituales. El costo de la evaluación fue de USD 1.213.430 en consumo de API, unos USD 1.279 por cada exploit LPE funcional.
Según CriptoNoticias, “Para la infraestructura que sostiene servicios digitales y redes de criptomonedas, esa brecha convierte la actualización y supervisión de los sistemas en una tarea fundamental.”
El sistema de OpenAI no reportó ataques contra redes como Bitcoin o Ethereum. Sin embargo, 61 vulnerabilidades ya habían sido corregidas en el desarrollo principal de Linux, y 43 estaban en proceso de parcheo al momento del anuncio.
Changpeng Zhao (CZ), fundador de Binance, instó a los usuarios a actualizar sus dispositivos ante amenazas como DarkSword, dirigida a sistemas iOS, y problemas de seguridad relacionados con Linux y determinadas configuraciones de Alpine Linux.
OpenAI señaló que “El sistema generó 291 pruebas de concepto relacionadas con filtraciones de información.” La IA acelera el descubrimiento de fallos, pero los mantenedores deben revisar, priorizar y solucionar cada problema.