Pipeline de IA de OpenAI automatiza la gestión de vulnerabilidades LPE en Linux

OpenAI ha desvelado los resultados de una nueva línea de trabajo que emplea un modelo de inteligencia artificial de desarrollo en el ámbito de la ciberseguridad. Según ha informado thehackernews.com, este prototipo ha logrado validar y parchear un total de 948 vulnerabilidades de escalada de privilegios locales (LPE) en el kernel de Linux. La operación, que se extendió durante 30 horas, conllevó un coste de 1,2 millones de dólares en gastos de API.

El proceso llevado a cabo por el sistema de OpenAI comenzó con la identificación y análisis de 2.308 posibles hallazgos en el kernel de Linux. De estos, la IA fue capaz de reproducir dinámicamente 1.724 vulnerabilidades, confirmando su existencia y operatividad. Finalmente, el pipeline generó parches para las 948 LPE identificadas y validadas.

Este despliegue demuestra la capacidad de la inteligencia artificial para automatizar procesos complejos en la gestión de vulnerabilidades de sistemas operativos fundamentales, como Linux, a una escala notable.