OpenAI ha identificado 948 vulnerabilidades en el núcleo de Linux y ha desarrollado ataques funcionales para demostrar cómo podrían explotarse en entornos de prueba controlados. El hallazgo afecta especialmente a la seguridad de servidores e infraestructuras digitales, pero también abre interrogantes para el sector de las criptomonedas, donde Linux se utiliza ampliamente.
Una investigación automatizada y de bajo coste
La empresa creadora de ChatGPT asegura que su sistema de inteligencia artificial localizó cientos de fallos en el kernel de Linux, la parte central del sistema operativo. Para cada vulnerabilidad, el modelo elaboró un ataque funcional que permitió a los investigadores comprobar su posible explotación en un entorno aislado.
En algunos casos, los fallos permitirían que un usuario con acceso limitado a un ordenador alcanzara privilegios de administrador. Ese salto de permisos puede comprometer el equipo afectado y, dependiendo de su función dentro de una infraestructura, exponer otros servicios conectados a él.
El dato que más llama la atención es el coste del proceso. OpenAI cifra en unos 1,2 millones de dólares el desembolso asociado a la investigación completa, lo que equivale a una media aproximada de 1.279 dólares por cada vulnerabilidad para la que se desarrolló un ataque funcional.
La compañía sostiene que resultados de este tipo podrían haber representado, en teoría, recompensas de entre 18,9 y 66,3 millones de dólares en competiciones de ciberseguridad. Su objetivo declarado es identificar los problemas antes de que puedan ser aprovechados por ciberdelincuentes.
Además de localizar los fallos, la inteligencia artificial preparó propuestas para corregirlos. Antes de compartir los resultados con los desarrolladores de Linux, expertos en seguridad revisan las conclusiones obtenidas por el sistema.
El vínculo con las infraestructuras de criptomonedas
La relevancia para el mercado cripto deriva del uso extendido de Linux en los equipos que sostienen redes blockchain, centros de datos y otros servicios digitales. Una parte importante de los ordenadores que verifican las transacciones de Ethereum utiliza este sistema operativo, según la información difundida sobre la investigación.
Un fallo en Linux podría, por tanto, poner en riesgo un equipo que participe en una red blockchain o que gestione servicios relacionados con activos digitales. Eso no significa que Bitcoin o Ethereum sean vulnerables como protocolos. Comprometer un ordenador concreto no equivale a tomar el control de toda una red descentralizada.
Mudit Gupta, director técnico de Polygon Labs, apunta que la distribución de estas redes entre numerosos ordenadores independientes puede aportar resistencia frente a ataques de este tipo. Si uno de los equipos resulta afectado, el resto de la red puede continuar funcionando.
La amenaza de una detección más rápida
La advertencia principal de OpenAI se refiere a la reducción del coste y del tiempo necesarios para descubrir y explotar vulnerabilidades. La misma capacidad que permite localizar fallos y proponer parches antes de un ataque también podría facilitar que actores maliciosos encuentren problemas con mayor rapidez.
Los resultados proceden de la propia OpenAI y todavía no han sido verificados por completo de forma independiente. Tampoco se ha puesto a disposición del público el modelo de inteligencia artificial empleado. Por ahora, el hallazgo apunta a un cambio en la escala de la investigación de seguridad, pero no constituye una prueba de que las redes de Bitcoin o Ethereum hayan sido comprometidas.
