OpenAI ve un riesgo en Linux para la infraestructura cripto
OpenAI mostró que su modelo puede convertir vulnerabilidades de Linux en exploits funcionales. Esto es relevante para las criptomonedas, porque muchos nodos de Ethereum y otra infraestructura blockchain funcionan sobre Linux.
Puntos clave
- OpenAI afirma que su IA encontró 948 fallos en el kernel de Linux y escribió un ataque funcional para cada uno.
- Según OpenAI, los ataques funcionaron en un escritorio Linux estándar con la seguridad normal activada.
- Como gran parte de la infraestructura cripto funciona sobre Linux, el sector considera esto un riesgo de seguridad relevante, a pesar de las ventajas de la descentralización.
OpenAI afirma que su IA puede encontrar a gran escala formas de tomar el control de sistemas Linux, y eso también afecta a la infraestructura sobre la que funcionan muchas criptomonedas y blockchain. La empresa dice que el modelo encontró 948 fallos en el kernel de Linux y escribió un ataque funcional para cada uno.
Lo que mostró OpenAI
Según OpenAI, se trataba de fallos en el núcleo de Linux, el sistema operativo que impulsa muchos servidores y otros sistemas. La IA trabajó por etapas: primero buscó código de riesgo, después probó las debilidades encontradas en un sandbox seguro y, a continuación, comprobó si podían utilizarse en un ataque. Luego, si eso funcionaba, se elaboraba una corrección que era revisada por investigadores humanos antes de enviarla a los administradores de Linux.
OpenAI afirma que los ataques funcionaron en un escritorio Linux estándar, con la seguridad normal activada. Las vulnerabilidades podrían permitir que alguien con acceso ya limitado, como una cuenta de usuario básica, obtuviera el control total de una máquina. La empresa estima que los 948 fallos encontrados valen hipotéticamente mucho más que el coste de encontrarlos, aunque se trata de una estimación propia basada en recompensas de competiciones de hacking.
Por qué el sector cripto presta atención
Para las criptomonedas, esto es relevante porque gran parte de la infraestructura blockchain funciona sobre Linux. En Ethereum, según Ethernodes.org, aproximadamente dos tercios de los nodos funcionan sobre Linux, lo que hace que este tipo de vulnerabilidades resulte directamente interesante para el sector en general. Además, el kernel de Linux está registrando un fuerte aumento en el número de vulnerabilidades notificadas, mientras que las herramientas de IA pueden convertir cada vez más rápido fallos conocidos en exploits utilizables.
Las personas dedicadas a la seguridad cripto señalan al mismo tiempo que la descentralización puede ser una ventaja. Como el control de una red está repartido entre muchos validadores o nodos, a los atacantes les resulta más difícil afectar a todo el sistema de una sola vez que en el caso de un software más centralizado. Eso no significa que las criptomonedas sean inmunes, pero sí que el sector suele contar con más capas de redundancia que los sistemas informáticos tradicionales.
También en advertencias anteriores sobre un error de Linux relacionado con nodos de Cardano ya quedó claro lo rápido que un fallo del sistema puede tener consecuencias para la infraestructura blockchain, incluso sin un robo directo.
Sigue siendo necesaria la supervisión humana
OpenAI subraya que el objetivo es defensivo: encontrar vulnerabilidades antes de que lo hagan los atacantes. Al mismo tiempo, el enfoque muestra que la IA puede aumentar rápidamente el volumen de informes y de posibles exploits, mientras que las personas siguen siendo necesarias para evaluar qué es realmente útil y qué no. Para los administradores de Linux y para la industria cripto, la verificación humana sigue siendo por tanto una parte importante del proceso.