El impacto de la IA en el mantenimiento de la seguridad de OpenSSL

La IA está desempeñando un papel dual en el mantenimiento de OpenSSL, una ampliamente utilizada biblioteca de código abierto de cifrado. Por un lado, está ayudando a identificar y resolver vulnerabilidades de seguridad, mientras que por otro, está abrumando al equipo responsable de la gestión del software. Entre mayo y julio de 2026, OpenSSL recibió un promedio de 71 informes de seguridad por mes, un aumento significativo con respecto a los nueve informes del mismo período en 2025. Matt Caswell, director ejecutivo de la OpenSSL Foundation, destacó este aumento durante la conferencia anual del proyecto en Praga. A pesar del aumento en los informes, muchos son duplicados o problemas menores que no requieren una advertencia de seguridad. Caswell enfatizó la necesidad de ingenieros experimentados para evaluar la gravedad de las fallas informadas. Las herramientas de IA están descubriendo vulnerabilidades en partes oscuras del código de OpenSSL que los investigadores humanos han pasado por alto históricamente. La OpenSSL Foundation también está desplegando sus propias herramientas de IA para revisar el código, investigar vulnerabilidades y escribir pruebas. Caswell destacó la dificultad de encontrar ingenieros cualificados para revisar estas solicitudes, señalando que no se pueden crear de la noche a la mañana. La fundación insta a más desarrolladores a ayudar en las revisiones de código en lugar de simplemente enviar contribuciones.