Ia descubre fallo de seguridad de 23 años en el kernel de linux
Una inteligencia artificial, Claude Code de Anthropic, ha desenterrado una vulnerabilidad crítica en el kernel de Linux que ha permanecido oculta durante más de dos décadas. El hallazgo, realizado durante una conferencia de seguridad, plantea serias preguntas sobre la seguridad de los sistemas operativos más extendidos a nivel mundial.
Un error silencioso de 23 años
El descubrimiento, impulsado por un simple “¿Dónde están las vulnerabilidades de seguridad?”, no se trata de un nuevo software ni de una herramienta especializada. Simplemente, la IA, bajo la dirección del investigador Nicholas Carlini, analizó el código fuente del kernel de Linux con una precisión asombrosa. La herramienta identificó un desbordamiento de búfer de montón (heap buffer overflow) en el controlador NFS, permitiendo a un atacante remoto inyectar malware, robar datos o realizar espionaje.
El problema reside en que el kernel escribe más de 1.000 bytes en un espacio destinado a tan solo 112. Esto crea una puerta trasera, una oportunidad para que un hacker tome el control del sistema. El fallo se detectó originalmente en marzo de 2003, antes de la adopción generalizada de Git, lo que significa que el riesgo ha existido durante un periodo prolongado, sin ser detectado por ningún ingeniero humano.
“Nunca antes había encontrado uno de estos,” afirma Carlini. “Esto es muy, muy, muy difícil de hacer. Con estos modelos de lenguaje tengo un montón.”
Lo sorprendente es la forma en que se produjo este descubrimiento. La IA no diseñó un software específico para la tarea; simplemente, le preguntaron dónde buscar las vulnerabilidades. El script utilizado para recorrer los archivos fue un mínimo esfuerzo, pero el impacto es enorme. La actualidad de la herramienta plantea un cambio radical en la forma de identificar y abordar los fallos técnicos. Se estima que existen cientos de vulnerabilidades no detectadas que podrían ser identificadas con la ayuda de la IA.
Aunque aún no se ha confirmado si los ciberdelincuentes han explotado la vulnerabilidad, el hallazgo subraya la necesidad de una revisión exhaustiva de los sistemas operativos existentes. Este descubrimiento podría ser el primer paso en la evolución de la detección de problemas técnicos en entornos como Windows y macOS, allanando el camino para una seguridad más proactiva.
La comunidad de desarrolladores ya está analizando las implicaciones de este hallazgo. Anthropic ha tratado preliminarmente el caso, pero la magnitud del problema es evidente. La capacidad de la IA para identificar fallos ocultos durante años redefine la estrategia de seguridad, convirtiendo la inteligencia artificial en un arma crucial contra las amenazas cibernéticas.