Observatorio Democrático

OpenAI ha encontrado 948 fallos graves en el núcleo de Linux en una sola pasada, con agentes de IA que trabajaron solos, y ha escrito un parche para cada uno. Lo publicó ayer. El núcleo de Linux tiene más de 40 millones de líneas de código y está debajo de Android, de la nube y de los superordenadores. Unos agentes eligieron qué partes revisar, otros buscaron fallos, otros los reprodujeron en máquinas aisladas, demostraron que se podían explotar y propusieron la corrección. Al final, investigadores humanos revisaron todo antes de mandarlo a los responsables de Linux. Cada uno de esos 948 fallos permitía a un usuario sin permisos hacerse con el control total del sistema. La campaña costó 1,2 millones de dólares de uso del modelo, unos 1.279 dólares por fallo. Concursos de seguridad como Pwn2Own pagaban 20.000 dólares por uno solo. En julio, con un modelo anterior, habían encontrado 166. En los diez días que duró el trabajo, los responsables de Linux ya habían corregido 61 y tenían otros 43 en camino. En Certuma trabajamos con datos médicos de pacientes, y la seguridad no se negocia. Que una IA revise millones de líneas de código y deje el parche escrito cambia lo que cuesta defenderse. Cada nueva generación de modelos va a dejar el software más difícil de atacar que la anterior.