Imagina que tu casa tiene mil puertas traseras mal cerradas y alguien te dice, de golpe, que ha encontrado cientos de ellas en una sola tarde. Algo así ha hecho OpenAI con Linux, el sistema que mueve desde los móviles Android hasta los servidores de la nube. Su sistema automático halló 948 formas de convertirse en administrador total de un ordenador sin tener permiso para ello.
Un programa buscó, comprobó y arregló fallos casi sin ayuda
OpenAI montó una especie de cadena de montaje. Primero rastrea las partes más delicadas del núcleo de Linux, que tiene más de 40 millones de líneas de código. Después prueba cada sospecha en un entorno aislado, fabrica un ataque de demostración y propone un arreglo. Al final, un investigador humano revisa todo.
En una pasada de mediados de octubre, el sistema analizó 2.308 posibles fallos y logró reproducir 1.724. De ellos, 948 permitían a un usuario normal hacerse con el control completo del equipo, lo que en el mundo de la seguridad se llama «escalada de privilegios». Y no se probó contra un sistema debilitado a propósito, sino contra un escritorio Linux corriente.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Cada ataque costó unos 1.279 dólares, una fracción de lo que se paga en los concursos
La pasada completa costó 1.213.430 dólares en uso de la inteligencia artificial, es decir, 1.279 dólares por cada ataque funcional. Para que te hagas una idea, concursos de hacking como Pwn2Own y TyphoonPWN han pagado históricamente entre 20.000 y 70.000 dólares por un fallo así en Linux. Con esas tarifas, los 948 valdrían entre 18,9 y 66,3 millones, entre 16 y 55 veces lo que costó encontrarlos.
En otra prueba, sobre una versión de Linux con menos superficie de ataque (kernelCTF), el sistema sacó 21 ataques por unos 32.936 dólares. OpenAI calcula que, si el programa los hubiera aceptado, habrían supuesto un premio de alrededor de 1,5 millones. Según la empresa, los agentes descubrieron además al menos 10 técnicas de ataque nuevas.
Mientras escaneaban, la comunidad de Linux ya estaba parcheando
No todo está en manos de OpenAI. Durante los 10 días que duró el escaneo, otros colaboradores ya habían corregido, o tenían en preparación, más de 100 de estos fallos, y unos 300 más se discutían públicamente.
OpenAI dice que empezó por los más críticos, siguiendo la guía de la comunidad del núcleo de Linux, y que colabora con socios de su iniciativa Patch the Planet para enviar informes y arreglos. Los parches que propone los revisan los responsables de mantener Linux.
Ojo: la propia OpenAI aclara que estos 948 ataques son resultado de una prueba controlada con un modelo de ciberseguridad que aún no ha lanzado, y que ha medido sobre todo qué es capaz de hacer la herramienta, no cuánto cuesta. Además, el 1,5 millones y los 18,9 millones son valoraciones hipotéticas, no dinero cobrado.
Qué implica para ti
La advertencia de OpenAI es directa: mientras un sistema no tenga los últimos parches, tener una cuenta cualquiera en él equivale, para un atacante con recursos, a tener acceso total. Si usas Linux, un servidor propio o un móvil Android, actualizar deja de ser un trámite que se pospone. Y si trabajas en una empresa, conviene aislar bien los programas para que un fallo no se extienda.
La pregunta ahora es si los defensores arreglarán los fallos más rápido de lo que las máquinas los encuentran.
PD: Entre julio y octubre, el nuevo modelo halló más de cinco veces más fallos de este tipo que una versión anterior, pese a tres meses de refuerzos en el sistema.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
- OpenAI Astra: IA que se reescribe a sí misma
- OpenAI, Google, Microsoft y Anthropic adoptan una señal única contra el scraping
Fuente original: openai.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
