El modelo chino GLM-5.3 ayudó a descubrir más de 1.000 vulnerabilidades críticas en proyectos de código abierto, mientras Linus Torvalds advirtió que la lista de seguridad del kernel se volvió casi imposible de manejar. (Fuente: TechSpot)
GLM-5.3, el modelo de lenguaje grande de la empresa china de IA Z.ai, ayudó recientemente a descubrir más de 1.000 vulnerabilidades críticas en proyectos importantes de código abierto, incluido el kernel de Linux, sumándose a los miles de fallas más señaladas por otros sistemas de IA este año. Ese torrente de errores detectados por IA está empujando la cantidad de CVE corregidos por cada lanzamiento del kernel de Linux a casi 2.000, frente a las alrededor de 500 por lanzamiento que se venían registrando durante varios años.
De cara al evento Kernel Recipes 2026 de este mes en París, el mantenedor del kernel de Linux Greg Kroah-Hartman compartió un gráfico que muestra el marcado aumento de CVE encontrados en el kernel a lo largo de los últimos lanzamientos estables. El gráfico muestra que entre las versiones 6.9 y 6.19, los investigadores de seguridad detectaban en promedio unas 500 vulnerabilidades por lanzamiento.
Desde Linux 7.0 en adelante, esa cifra saltó a unos 1.000 CVE por lanzamiento, y Linux 7.2 la llevó por encima de 1.500. La mayoría de las fallas en los lanzamientos recientes fueron detectadas por plataformas de revisión de código con IA y modelos de lenguaje grandes, y el conteo podría superar los 2.000 con Linux 7.3, a medida que los sistemas de IA de frontera se vuelven más capaces.
A primera vista, 2.000 CVE en el kernel de Linux suena alarmante, dado que la gran mayoría de los dispositivos IoT de consumo, comerciales e industriales corren sobre plataformas basadas en Linux, directa o indirectamente. Preocupantemente, el árbol de código fuente del kernel llega a unas 40 millones de líneas de código, lo que significa que probablemente todavía haya miles de vulnerabilidades más esperando ser encontradas.
Sin embargo, la gran mayoría de los CVE documentados son de baja prioridad o afectan a drivers obsoletos y funciones abandonadas hace tiempo. El aumento en los reportes de errores impulsados por IA también tuvo un lado positivo para la base de código del kernel: a principios de este año, los mantenedores eliminaron un lote de drivers viejos, junto con todo el subsistema ISDN, que venía albergando docenas de CVE.
Linus Torvalds había marcado el problema en su publicación de lanzamiento de Linux 7.1-rc4 en mayo pasado, advirtiendo que la lista de correo privada de seguridad del kernel se había vuelto casi enteramente inmanejable. Los mantenedores del kernel dijeron que el volumen de reportes pasó de entre 2 y 3 por semana hace dos años, a entre 5 y 10 por día en 2026.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.