OpenAI afirma que su IA puede vulnerar Linux a gran escala: ¿qué implica para las criptomonedas?

OpenAI, la empresa creadora de ChatGPT, ha descubierto cientos de fallos de seguridad en Linux mediante inteligencia artificial. El sistema de IA también logró desarrollar ataques funcionales que, en determinados casos, permiten tomar el control total de un ordenador.

El hallazgo también plantea interrogantes sobre la seguridad de Bitcoin y Ethereum, ya que muchos sistemas del sector de las criptomonedas utilizan Linux.

OpenAI descubre 948 vulnerabilidades en Linux

OpenAI ha anunciado que su sistema de IA ha detectado 948 vulnerabilidades en el núcleo de Linux. Este sistema operativo se utiliza en todo el mundo en servidores, centros de datos y otras infraestructuras digitales esenciales.

Para cada vulnerabilidad detectada, la IA desarrolló un ataque funcional en un entorno de pruebas controlado. Así, los investigadores pudieron demostrar cómo se pueden explotar estos fallos de seguridad. En determinados casos, permiten que alguien con acceso limitado a un ordenador obtenga todos los privilegios de administrador.

Uno de los aspectos más destacados es el coste. La investigación completa supuso para OpenAI un desembolso de unos 1,2 millones de dólares. Esto equivale a una media de apenas 1.279 dólares por cada vulnerabilidad para la que se desarrolló un ataque funcional.

Según OpenAI, hallazgos similares podrían obtener, en teoría, recompensas de entre 18,9 y 66,3 millones de dólares en competiciones de ciberseguridad.

La empresa subraya que la investigación busca detectar problemas de seguridad antes de que los ciberdelincuentes puedan aprovecharlos.

Por ello, la IA también elaboró propuestas para corregir las vulnerabilidades detectadas. Expertos en seguridad revisan los resultados antes de compartirlos con los desarrolladores de Linux.

¿Qué implica para Bitcoin y Ethereum?

El hallazgo también es relevante para el sector de las criptomonedas. Muchos de los ordenadores que mantienen en funcionamiento las redes de cadenas de bloques utilizan Linux. Entre ellos figura buena parte de los equipos que verifican las transacciones de la red de Ethereum.

Por tanto, un fallo de seguridad en Linux también puede suponer un riesgo para las plataformas de criptomonedas y otros servicios que dependen de este sistema operativo.

Esto no significa, sin embargo, que Bitcoin (BTC) o Ethereum (ETH) sean vulnerables en sí mismos. Atacar un ordenador concreto no es lo mismo que atacar toda la red de una cadena de bloques.

Mudit Gupta, director técnico de Polygon Labs, señala que las redes descentralizadas pueden ser más resistentes a este tipo de ataques, ya que están formadas por numerosos ordenadores independientes. Si uno de ellos se ve afectado, el resto de la red puede seguir funcionando.

OpenAI advierte, no obstante, de que la IA reduce considerablemente el coste de descubrir y explotar fallos de seguridad. Esto también podría permitir a los ciberdelincuentes detectar vulnerabilidades con mayor rapidez.

Los resultados de la investigación proceden de la propia OpenAI y aún no se han verificado por completo de forma independiente. El modelo de IA utilizado tampoco está disponible para el público.