OpenAI afirma que su pipeline con IA detectó y parcheó 948 vulnerabilidades de escalación de privilegios en Linux
Hecho Qué ha ocurrido
OpenAI presentó los resultados de un pipeline con un modelo cibernético aún no lanzado, que en una validación de 30 horas identificó y parcheó 948 vulnerabilidades de escalación de privilegios en Linux. El experimento costó US$1,21 millones en créditos de API, unos US$1.279 por exploit funcional. Durante 10 días, 61 de los fallos ya estaban corregidos en el repositorio principal del kernel.
Resumen generado mediante IA a partir de Enter.co. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Si la cifra se confirma, reducir el tiempo entre descubrir y parchear fallos pasa a ser clave, ya que los sistemas sin actualizar pueden quedar expuestos más rápido. Las empresas con Linux en servidores o equipos deberían revisar su ritmo de parcheo.
- Quién se ve afectado
- Empresas y administraciones que operan sistemas Linux sin las últimas actualizaciones, y equipos de seguridad y operaciones de TI.
- Qué puede cambiar
- La velocidad de descubrimiento de vulnerabilidades podría aumentar tanto para defensores como para atacantes, lo que haría más costoso mantener parches tardíos. Según la propia empresa, una cuenta de bajos privilegios en un sistema sin parches equivale a acceso root para un actor con recursos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar si los parches se integran en las distribuciones y en el kernel principal, la respuesta de los mantenedores ante el volumen de reportes y la publicación del modelo cibernético, así como la reacción regulatoria sobre el uso de IA en seguridad ofensiva.
Recomendación Qué debería hacer una empresa
Priorizar en los próximos 30 días la aplicación de parches de kernel en sistemas Linux y revisar las cuentas de bajos privilegios en equipos no actualizados.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Enter.co. La referencia es siempre el artículo original.
Ver fuente original ↗agentesIA de seguridad OpenAIGoogle ciberseguridad kernel Linux OpenAI vulnerabilidades
Forma parte de la historia OpenAI usa agentes de IA para hallar y parchear fallos en el kernel de Linux (3 noticias, estado: alto impacto).
Relacionadas
OpenAI informa que sus agentes de IA hallaron 948 fallas en el núcleo de Linux por USD 1,2 millones
OpenAI informó que un sistema de agentes de IA encontró, comprobó y redactó parches para 948 fallas de escalada de privilegios local en el núcleo de Linux. El…
Por qué importaSi la capacidad se confirma, el coste de encontrar fallas en software de base baja de forma notable y el tiempo en que una falla queda expuesta se…
OpenAI dice que su pipeline autónomo halló y parcheó 948 vulnerabilidades de escalada de privilegios en Linux
OpenAI afirma haber construido un pipeline autónomo que encontró, validó y generó parches para 948 vulnerabilidades de escalada local de privilegios en el…
Por qué importaSi los resultados se confirman, la IA podría acelerar de forma notable la detección y corrección de fallos de seguridad en software de…
Investigadores usaron Claude para explotar vulnerabilidades y acceder al código interno de OpenAI
Especialistas de Hacktron AI combinaron dos vulnerabilidades (una en el procesamiento de imágenes HEIF del foro de OpenAI en Discourse, otra en el inicio de…
Por qué importaDemuestra que los modelos de IA avanzados pueden reducir drásticamente el tiempo y el conocimiento técnico necesarios para desarrollar ciberataques…
OpenAI cuadruplica las recompensas por fallos de seguridad y prepara un sprint interno con Cathedral
OpenAI ha cuadruplicado los pagos de su programa de bug bounty. Las vulnerabilidades críticas en productos como ChatGPT o Codex pueden pagar hasta 30.000…
Por qué importaMuestra que OpenAI trata la seguridad de sus productos como un frente de inversión continuo y que sus pagos se acercan a los de Google, aunque siguen…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.