Descubrimiento de vulnerabilidades impulsado por IA destaca la carrera de ciberseguridad: nuevos modelos y altos riesgos

Un reciente hallazgo del director de tecnología (CTO) y cofundador de Charge Robotics, Max Justicz, demostró el poder de la IA en la seguridad, ya que utilizó GPT 5.6 Sol para descubrir una grave vulnerabilidad en el código de la aplicación del sistema operativo Ubuntu. Justicz señaló la facilidad de descubrimiento, sugiriendo que los hackers novatos podrían aprovechar la IA para encontrar vulnerabilidades, lo que le llevó a predecir un aumento en el número de errores detectados en los próximos meses. En respuesta, OpenAI introdujo ChatGPT Cyber, un nuevo modelo disponible para el nivel más alto de su programa de ciberseguridad, Daybreak Red. La empresa anteriormente había utilizado un modelo similar para escanear el kernel de Linux, identificando 948 posibles problemas, y también encontró 81 vulnerabilidades nuevas en Firefox. OpenAI afirmó que su objetivo es ampliar el alcance de Daybreak a investigadores independientes y mantenedores de código abierto. A pesar de los esfuerzos de OpenAI, persisten las preocupaciones. Justicz señaló que el programa podría haber restringido recientemente el acceso a Daybreak Blue, mientras que los profesionales de la ciberseguridad se preocupan por la disparidad entre el acceso limitado para los defensores y la disponibilidad abierta de modelos potentes para los actores maliciosos. Además, si bien OpenAI se comprometió a importantes recursos de computación para la reparación, el costo de la búsqueda de errores en el kernel de Linux fue de 1,2 millones de dólares, en contraste con la inversión de 6 millones de dólares en un problema de dinámica de fluidos.