El próximo modelo de IA de OpenAI, Astra, puede detectar por sí solo vulnerabilidades desconocidas en software. El modelo es capaz de encontrar los llamados zero-days, fallos que ni siquiera el desarrollador conoce todavía. Después, Astra también puede averiguar cómo explotar esa vulnerabilidad sin que una persona tenga que guiarlo paso a paso.
Se trata de un avance notable. Astra no solo analiza problemas de seguridad ya conocidos, sino que busca de forma autónoma nuevas debilidades en el software. Por eso, OpenAI califica sus capacidades cibernéticas como “críticas” dentro de su propio Preparedness Framework.
Astra detecta por sí solo zero-days desconocidos
Los zero-days figuran entre las vulnerabilidades de software más peligrosas. El desarrollador aún no sabe que el problema existe y, por lo general, no tiene preparada una actualización de seguridad.
Si un atacante encuentra antes ese fallo, puede intentar explotarlo antes de que sea corregido.
En pruebas internas, Astra demostró que realmente puede descubrir este tipo de vulnerabilidades. Según OpenAI, el modelo encontró dos fallos de software hasta entonces desconocidos mientras intentaba combinar varias debilidades.
En otra prueba, Astra logró una puntuación del 100% al desarrollar métodos para explotar vulnerabilidades conocidas.
Precisamente esa combinación hace que el modelo sea potente. Astra no solo puede encontrar un fallo, sino también investigar si varios errores, combinados, permiten acceder a un sistema. Un trabajo que normalmente requiere investigadores de seguridad experimentados puede automatizarse cada vez más.
Astra escapa de un entorno protegido
Otra prueba muestra hasta dónde llegan esas capacidades. OpenAI colocó a Astra en una sandbox de navegador protegida, un entorno aislado diseñado precisamente para impedir que el software acceda al resto del ordenador.
Según OpenAI, Astra logró salir de ese entorno y ejecutar después órdenes en el sistema subyacente.
El modelo también encontró varias vulnerabilidades en un sistema operativo y las combinó hasta obtener acceso root. Se trata del nivel de acceso más alto en muchos sistemas informáticos y otorga un control prácticamente total.
Los resultados llevaron a OpenAI a extremar la cautela. La empresa ha retrasado partes del desarrollo y ha adoptado medidas de seguridad adicionales. Por ahora, las capacidades cibernéticas más avanzadas solo estarán disponibles para un grupo reducido de evaluadores.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
Claude resuelve en 30 minutos un enigma de la NSA que llevaba 25 años sin solución
Claude resuelve en 30 minutos un enigma de la NSA que llevaba 25 años sin solución. El sorprendente hallazgo de la IA también conlleva una cuantiosa recompensa.
El consejero delegado de Palantir: la IA predecirá lo que piensas
Alex Karp, consejero delegado de Palantir, advierte de que la IA podrá predecir lo que pensamos. Entretanto, las acciones de su empresa alcanzan máximos históricos.
Más leídos
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
La Bolsa estadounidense parece sólida, pero estas cifras revelan otra realidad
Nvidia y Microsoft sostienen el índice, pero estas cifras muestran hasta qué punto se ha deteriorado el resto del mercado. El 40% de los valores ya está en un mercado bajista. Los altos tipos de interés pasan factura.
La plata se dispara y los expertos prevén fuertes subidas
La plata sube casi un tres por ciento y el oro repunta con fuerza. Los expertos creen que el precio de la plata podría seguir subiendo hasta acercarse a los 100 dólares.
