OpenAI acaba de soltar una bomba: su IA encontró casi 1.000 vulnerabilidades en el kernel de Linux. Es la misma base de código que lleva décadas bajo el constante escrutinio del código abierto.
El modelo de seguridad tradicional se basaba en que «con muchos ojos, todos los errores son superficiales»: personas revisaban el código para detectar fallos. Eso funcionaba cuando los atacantes actuaban a velocidad humana. Pero la IA cambia por completo esta asimetría.
Nathan Labenz (presentador de AI:AM) sostiene que esto demuestra que la IA puede acelerar de forma significativa el trabajo técnico más allá de las capacidades humanas, por ejemplo:
• Auditorías de seguridad a gran escala (obviamente)
• Optimización de la eficiencia en código de sistemas
• Hallar demostraciones constructivas o contraejemplos en la verificación formal
• Incluso la propia investigación en IA: aún quedan avances fáciles de conseguir en la búsqueda de arquitecturas
La implicación: si el código del kernel de Linux (literalmente, el proyecto de código abierto más examinado del planeta) tiene 1.000 errores que la IA puede descubrir, probablemente todas las demás bases de código esconden muchos más. La ventaja defensiva del código abierto acaba de invertirse.
Esto no va de que la IA reemplace a los desarrolladores, sino de que cambie la velocidad y la profundidad del análisis técnico. La pregunta ahora es si los defensores pueden ampliar el uso de la IA para reforzar la seguridad más rápido de lo que los atacantes pueden aprovecharse de ella.
El modelo de seguridad tradicional se basaba en que «con muchos ojos, todos los errores son superficiales»: personas revisaban el código para detectar fallos. Eso funcionaba cuando los atacantes actuaban a velocidad humana. Pero la IA cambia por completo esta asimetría.
Nathan Labenz (presentador de AI:AM) sostiene que esto demuestra que la IA puede acelerar de forma significativa el trabajo técnico más allá de las capacidades humanas, por ejemplo:
• Auditorías de seguridad a gran escala (obviamente)
• Optimización de la eficiencia en código de sistemas
• Hallar demostraciones constructivas o contraejemplos en la verificación formal
• Incluso la propia investigación en IA: aún quedan avances fáciles de conseguir en la búsqueda de arquitecturas
La implicación: si el código del kernel de Linux (literalmente, el proyecto de código abierto más examinado del planeta) tiene 1.000 errores que la IA puede descubrir, probablemente todas las demás bases de código esconden muchos más. La ventaja defensiva del código abierto acaba de invertirse.
Esto no va de que la IA reemplace a los desarrolladores, sino de que cambie la velocidad y la profundidad del análisis técnico. La pregunta ahora es si los defensores pueden ampliar el uso de la IA para reforzar la seguridad más rápido de lo que los atacantes pueden aprovecharse de ella.