Ia descubre agujeros de seguridad en el corazón de linux
Un equipo liderado por Asim Viladi Oglu Manizada, ingeniero de SpaceX, ha encontrado dos vulnerabilidades críticas en CUPS, el sistema de impresión de Unix que sustenta a gran parte del mundo Linux. Un hallazgo que, aunque revela riesgos latentes, demuestra el potencial de la inteligencia artificial para rastrear fallos que han permanecido ocultos durante décadas.
¿Qué es cups y por qué esto importa?
CUPS (Common Unix Printing System) es, para muchos, invisible. Pero es el motor silencioso que permite a millones de usuarios imprimir desde sus ordenadores, ya sea en Linux, macOS o incluso en algunos sistemas Windows. Su longevidad, casi tres décadas en activo, lo convierte en un componente fundamental, y precisamente esa ubicuidad hace que estas nuevas vulnerabilidades sean especialmente preocupantes.
Simone Margaritelli, otro investigador de seguridad, ya había detectado fallos en impresoras que permitían la ejecución remota de código, sembrando la semilla de la duda sobre la seguridad de CUPS. Manizada, inspirándose en este trabajo, decidió armar a su equipo con agentes de IA, herramientas capaces de analizar el código de CUPS con una minuciosidad que escaparía a la capacidad humana.
Y la apuesta ha dado sus frutos. Los agentes de IA han desenterrado dos nuevas vulnerabilidades, bautizadas como CVE-2026-34980 y CVE-2026-34990, ambas presentes en la última versión (2.4.16) de CUPS. La primera permite a atacantes acceder a la cola de impresión en redes locales, incluso sin autorización, enviando documentos maliciosos. Pero lo más grave es la segunda: abre la puerta a que cualquier cuenta acceda y reescriba archivos en la raíz del sistema, otorgando control total al atacante.
El peligro reside en la facilidad de la explotación. Un atacante con acceso a la red local podría inyectar código malicioso en la cola de impresión, comprometiendo la seguridad de toda la infraestructura.
El equipo de desarrollo de Unix ya se ha puesto manos a la obra para crear parches, pero la ausencia de soluciones inmediatas deja a millones de usuarios expuestos. La ironía es palpable: la misma IA que ha revelado estos agujeros, podría ser utilizada por actores maliciosos para explotarlos. Un recordatorio de que la innovación en seguridad es una carrera constante, un juego del gato y el ratón donde la inteligencia artificial se convierte en un arma de doble filo.
Lo que nadie cuenta es que este hallazgo no solo es una advertencia, sino una demostración de que la IA puede ser una herramienta invaluable para la ciberseguridad, siempre y cuando se utilice con responsabilidad. El futuro de la protección digital, parece, está escrito en código, y analizado por máquinas.