La canalización de IA de OpenAI descubre cientos de vulnerabilidades en el kernel de Linux
OpenAI utilizó un modelo experimental de inteligencia artificial para descubrir y verificar casi 1.000 fallos de escalación de privilegios en Linux. La operación tuvo un coste de 1,2 millones de dólares, pero destaca el papel creciente de la IA en la investigación de seguridad ofensiva y defensiva.
Resumen
- El modelo de IA de OpenAI encontró 2.308 posibles fallos en el kernel de Linux en 30 horas.
- De ellos, 1.724 fueron confirmados y 948 eran explotables para escalación local de privilegios.
- El proyecto generó un coste de 1,2 millones de dólares en cómputo de API.
- Esto demuestra tanto el poder como el coste del descubrimiento de vulnerabilidades impulsado por IA.
- Implicaciones para pruebas de penetración automatizadas y flujos de trabajo proactivos de parcheo.
En una demostración impactante de las capacidades de la IA en ciberseguridad, OpenAI ha revelado cómo un modelo experimental fue capaz de identificar y validar cientos de graves vulnerabilidades en el kernel de Linux. Durante una ejecución de 30 horas, el sistema marcó miles de candidatos y logró reproducir exitosamente cerca de dos mil, lo que condujo al descubrimiento de 948 rutas explotables de escalación local de privilegios.
La operación, que tuvo un coste de 1,2 millones de dólares en uso de API, subraya los enormes recursos computacionales necesarios para tales tareas, pero también señala un futuro en el que la IA desempeñe un papel central tanto en operaciones de seguridad ofensivas como defensivas. Estos hallazgos podrían redefinir cómo las organizaciones abordan el descubrimiento y corrección de vulnerabilidades a gran escala.
Descubrimiento de vulnerabilidades impulsado por IA a gran escala
- La canalización de OpenAI evaluó 2.308 posibles problemas del kernel de Linux.
- Reprodujo dinámicamente 1.724 vulnerabilidades mediante pruebas automatizadas.
- De ellas, 948 fueron confirmadas como explotables para escalación local de privilegios.
- Todas las pruebas se realizaron sin intervención humana, basándose únicamente en razonamiento y ejecución de IA.
Costes, implicaciones e impacto futuro
- El coste total en cómputo de API alcanzó los 1,2 millones de dólares durante la ejecución de 30 horas.
- Los resultados sugieren que la IA puede acelerar ejercicios de equipos rojos y automatizar pruebas de penetración.
- Las organizaciones podrían adoptar próximamente canalizaciones similares para evaluaciones internas de vulnerabilidades a gran escala.
- Surgen preocupaciones éticas sobre el posible uso malintencionado de esta tecnología por parte de actores maliciosos.
- Los equipos defensivos pueden usar estos conocimientos para priorizar parches y endurecer sistemas de forma proactiva.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.