La IA aplicada a la ciberseguridad vuelve a demostrar que juega ya un papel muy importante. Una vulnerabilidad puede pasar desapercibida incluso durante décadas, pero la Inteligencia Artificial podría ayudar a detectar un problema de forma eficaz y rápida. Es lo que ha ocurrido con una vulnerabilidad en el kernel de Linux que ha estado presente durante 15 años. Este problema ha sido descubierto por VEGA, el agente de IA de Nebula Security, como puedes ver en su página web.
Detectan una vulnerabilidad en Linux desde 2011
Los investigadores de Nebula Security han identificado esta vulnerabilidad como GhostLock. Ha estado presente en el kernel de Linux desde 2011, desde la versión Linux 2.6.39, y la han registrado como CVE-2026-43499. En GitHub está disponible todo lo relacionado con este descubrimiento.
Lo interesante de detectar este fallo es que se han basado en la Inteligencia Artificial. Lo que ha pasado desapercibido durante muchos años, la IA ha podido ayudar a encontrar un problema. Los investigadores han recibido una recompensa total de 92.337 dólares (unos 79.000 euros, al cambio actual) por parte de Google a través de su programa kernelCTF.
Realizaron diferentes pruebas y en ellas el exploit funcionó en el 97% de las veces. Hay que tener en cuenta que esta vulnerabilidad puede provocar que los atacantes con acceso local escalen privilegios de administrador en la gran mayoría de distribuciones de Linux lanzadas a partir de este fallo.
En primer lugar, el atacante debe tener cierto acceso al equipo. Por ejemplo, podría haber comprometido una cuenta, haber utilizado malware, etc. Al explotar GhostLock, ese atacante va a obtener acceso de administrador y tener así mayor control sobre el sistema. Eso sí, siempre necesita un punto de apoyo previo. Podemos decir que es una segunda fase de un ataque anterior.
Cómo ha ayudado la IA
El motivo por el cual esta vulnerabilidad ha pasado desapercibida tanto tiempo es que estaba en una parte oculta del kernel, de difícil acceso, por lo que es algo que solo aparece en casos muy específicos. La IA, en cambio, puede aportar mucho para encontrar fallos de este tipo. Entre otras cosas, la Inteligencia Artificial permite:
- Inspeccionar una enorme cantidad de código.
- Plantear diferentes hipótesis.
- Buscar patrones sospechosos.
- Realizar pruebas en diferentes escenarios.
- Localizar errores.
Esto es algo revolucionario, ya que vemos claramente una tendencia que apunta a un mayor uso de la IA para detectar errores de seguridad informática. Estos fallos pueden afectar al sistema operativo, a programas que tengas instalados o a cualquier plataforma que uses en tu día a día.
Antes, un investigador de seguridad podía examinar miles de líneas de código e incluso podía pasar por alto alguna maliciosa. Ahora, la IA tiene la capacidad de que un agente pueda revisar millones en un corto espacio de tiempo. Además, es menos probable que cometa errores y, con el paso del tiempo, irá mejorando.
La IA ya no se utiliza únicamente para escribir código, sino que puede servir para descubrir vulnerabilidades, revisar software o encontrar errores antiguos que puedan estar presentes. Todo esto ayuda a mejorar la seguridad informática.