Ia descubre fallo de seguridad de 23 años en kernel de linux
Un asistente virtual de inteligencia artificial, Claude Code, ha desenterrado una vulnerabilidad crítica en el kernel de Linux, permaneciendo oculta durante más de dos décadas. El hallazgo, presentado en la conferencia unprompted 2026 por el investigador de Anthropic, Nicholas Carlini, podría ser el primer indicio de una erosión sistemática de la seguridad en sistemas operativos fundamentales.
Un error que nunca debió existir
La herramienta, Claude Code, desarrollada por Anthropic, demostró una capacidad sorprendente para analizar el código fuente de sistemas vitales como el kernel de Linux. Simplemente se le solicitó identificar vulnerabilidades, y lo que encontró fue alarmante: un desbordamiento de búfer de montón (heap buffer overflow) en el controlador NFS (Network File System). El código, según explica Adafruit, escribe más de mil bytes en un espacio destinado a solo 112, permitiendo una sobreescritura de memoria controlada por un atacante remoto.
Este fallo, que existía desde marzo de 2003, representa una puerta trasera abierta a posibles ataques, incluyendo la inyección de malware, el robo de datos confidenciales y el espionaje. Aunque aún no se ha confirmado si los ciberdelincuentes han explotado esta vulnerabilidad, la simple existencia de la puerta de entrada es suficiente para generar preocupación.
Carlini, quien describe el descubrimiento como “muy, muy, muy difícil de hacer”, destaca la eficiencia del enfoque. Utilizó un script sencillo para recorrer los archivos, validando las vulnerabilidades identificadas, no simplemente descubriéndolas. Sin embargo, advierte que existen “inconvenientes que no he tenido tiempo de verificarlos” y que esta es solo una muestra de las potenciales debilidades que la IA podría revelar en sistemas complejos.
Este caso subraya un cambio fundamental en la forma en que se aborda la seguridad informática. Ya no basta con la revisión manual de código por parte de ingenieros experimentados. La inteligencia artificial está emergiendo como una herramienta indispensable para la detección proactiva de fallos que de otro modo permanecerían ocultos durante años. El potencial de Claude Code, y modelos similares, para desentrañar problemas ocultos es, sin duda, transformador.
La vulnerabilidad encontrada sugiere
que los sistemas operativos Windows y macOS podrían ser igualmente susceptibles a errores similares, abriendo la puerta a una nueva era de ataques dirigidos. La comunidad de desarrolladores, y la industria de la ciberseguridad en general, deberán adaptarse a esta nueva realidad, adoptando la inteligencia artificial como un aliado esencial en la defensa contra las amenazas en constante evolución.