La IA de OpenAI descubrió 948 vulnerabilidades en Linux

OpenAI informó que su sistema experimental de inteligencia artificial identificó 948 vulnerabilidades únicas en el núcleo de Linux, permitiendo a un usuario con privilegios limitados obtener derechos de administrador. Los resultados fueron presentados el 4 de noviembre. El estudio se realizó en un entorno controlado y no indica una violación de plataformas de criptomonedas reales.

Durante la inspección a mediados de octubre, el sistema detectó 2,308 problemas potenciales en el código, de los cuales 1,724 fueron reproducidos durante las pruebas. La IA luego preparó 1,169 métodos de trabajo para la escalada de privilegios. Tras analizar variantes recurrentes, los investigadores identificaron 948 vulnerabilidades únicas y prepararon propuestas de corrección para ellas.

Las pruebas se realizaron en máquinas virtuales con herramientas de seguridad estándar de Linux. Los errores descubiertos permitieron la escalada de privilegios por parte de un usuario ya autorizado, en lugar de penetrar en un ordenador arbitrario a través de internet. Los resultados fueron verificados por especialistas, tras lo cual los informes de vulnerabilidades y las opciones de corrección comenzaron a ser transmitidos a los desarrolladores del núcleo.

El costo del experimento ascendió a $1.21 millones en términos de uso del modelo de software, o alrededor de $1,279 por vulnerabilidad única con un método de explotación confirmado. OpenAI estimó el costo condicional de tal número de hallazgos en $18.9–66.3 millones basado en recompensas previas en competencias de ciberseguridad. Esta es una valoración estimada, no pagos reales recibidos.

Por qué los resultados son importantes para la industria cripto

Linux se utiliza en la infraestructura blockchain, incluyendo en servidores y nodos de la red Ethereum. Una vulnerabilidad en el sistema operativo de un nodo individual puede representar un riesgo para su propietario o los servicios que soporta. Sin embargo, la presencia de un error en Linux no significa por sí misma un compromiso del blockchain o la capacidad de alterar su historial de transacciones.

El Director Técnico de Polygon Labs, Mudit Gupta, cree que la arquitectura distribuida de los blockchains y la diversidad de infraestructura mejoran la resiliencia de las redes a fallos individuales. Sin embargo, la descentralización no elimina las vulnerabilidades en servidores y componentes de software específicos.

OpenAI enfatiza el objetivo protector de la investigación: detectar errores antes de que sean explotados por atacantes. Los desarrolladores de Linux están considerando las correcciones propuestas, pero no hay información sobre la adopción de las 948 correcciones. Las métricas proporcionadas se basan en las propias pruebas de OpenAI, y el modelo utilizado aún no ha sido publicado públicamente.