Una línea de trabajo de IA descubre cientos de fallos en el kernel de linux, demostrando el potencial de parcheo automatizado

Se ha desarrollado una nueva línea de trabajo autónoma para descubrir, explotar y parchear vulnerabilidades dentro del kernel de Linux. En una única ejecución utilizando un modelo de ciberseguridad en curso a mediados de octubre de 2026, el sistema identificó y analizó 2.308 candidatos, reprodujo dinámicamente 1.724 vulnerabilidades y generó 948 exploits de escalada de privilegios locales (LPE) para una distribución de Linux común. Este proceso implicó un coste de API de 1.213.430 $. Esta investigación demostró la capacidad de la línea de trabajo en cinco etapas: descubrimiento, validación dinámica, evaluación de explotabilidad, generación de parches y revisión humana. La salida del sistema incluye un análisis de la causa raíz, una prueba de concepto mínima, un parche candidato y un exploit completo. Cuando se probó en un entorno con una superficie de ataque reducida (kernelCTF), la línea de trabajo produjo 21 exploits LPE, que, si se aceptaran, podrían generar un premio de aproximadamente 1,5 millones de $. Históricamente, los 948 exploits LPE encontrados en la ejecución principal sugieren una valoración hipotética de entre 18,9 millones y 66,3 millones de dólares, basándose en los premios de Pwn2Own y TyphoonPWN. La metodología de la línea de trabajo, que implicaba agentes Scout identificando el 7 % de la base de código del kernel, sugiere que la generación automatizada de parches es crucial para la seguridad del software al ritmo actual de descubrimiento de vulnerabilidades.