OpenAI anunció que un modelo experimental de IA descubrió 948 fallas separadas en el kernel Linux y generó exploits funcionales para cada una, un hallazgo que podría tener importantes implicaciones para la seguridad de nodos blockchain, exchanges de criptomonedas y otra infraestructura de activos digitales.

Alcance y metodología de la búsqueda impulsada por IA

Según CoinCentral, el sistema de IA comenzó con 2 308 posibles problemas, los redujo mediante pruebas automatizadas a 1 724 casos reproducibles y finalmente identificó 948 vulnerabilidades distintas que permitían escalada de privilegios. Investigadores humanos revisaron los resultados, redactaron parches y los reportaron a los mantenedores de Linux. El esfuerzo se realizó en octubre usando un modelo de IA no publicado, y OpenAI divulgó los hallazgos el 4 de noviembre.

Costo, estimación de valor y relevancia para cripto

OpenAI informó haber gastado alrededor de 1 213 430 USD en créditos de API, lo que equivale a aproximadamente 1 279 USD por exploit confirmado. La compañía comparó ese gasto con recompensas históricas de programas de bug‑bounty y estimó que el valor de mercado hipotético de los exploits oscila entre 18,9 millones y 66,3 millones de dólares. Dado que Linux sustenta muchos nodos blockchain y servidores de exchanges, las fallas podrían permitir a un atacante con acceso limitado obtener control administrativo total de infraestructura cripto crítica.

Respuesta de la industria y acciones de seguridad relacionadas

El anuncio sigue a una reciente brecha en Binance que involucró la compromisión de credenciales de empleados, aunque OpenAI no vinculó su investigación a ese incidente. También se lanzaron actualizaciones de seguridad para los clientes de Ethereum Teku y Besu, que abordan problemas de certificados no relacionados con los hallazgos de Linux. Mudit Gupta, jefe de tecnología de Polygon Labs, señaló que las redes descentralizadas cuentan con múltiples operadores y sistemas de respaldo, lo que puede mitigar la dependencia de una sola máquina vulnerable, pero los servicios y usuarios individuales siguen expuestos.

Qué observar a continuación

Los observadores vigilarán la rapidez con la que los mantenedores de Linux parcheen las fallas reportadas y si alguna plataforma cripto divulga pasos de remediación relacionados. Se espera un escrutinio adicional sobre la detección de vulnerabilidades impulsada por IA, especialmente porque el costo por exploit parece lo suficientemente bajo como para atraer tanto a actores defensivos como ofensivos.