Linus Torvalds, creador del kernel de Linux y su director de progreso desde 1991, afirma que la serie de seguridad del plan es “casi completamente inmanejable”. El culpable es la afluencia de informes de vulnerabilidad generados por herramientas de inteligencia fabricado (IA).
Seg煤n la publicaci贸n de Torvalds del 17 de mayo en la Letan铆a de correo del kernel de Linux (LKML), el problema no est谩 en la IA en s铆, sino en los patrones de uso. Diferentes investigadores aplican el mismo software inevitable al mismo c贸digo fuente e informar la misma rotura de forma independiente.
Como resultado, los duplicados se acumulan en la serie de seguridad privada del plan, lo que impide que los mantenedores vean lo que otros ya han enviado.
El kernel de Linux es el n煤cleo del sistema operante que admite servidores empresariales y dispositivos Android. a infraestructura cr铆tica en la cirro.
Torvalds coordina su progreso de forma voluntaria con miles de colaboradores globales. Las decisiones sobre pol铆ticas y flujos de trabajo impactan directamente la seguridad de millones de sistemas.
Sin requisa, no todos los mantenedores del kernel son as铆. compartir la misma visi贸n. Greg Kroah-Hartman, segundo al mando del plan y cabecilla estable, dijo que la IA se est谩 convirtiendo en una “煤til cada vez m谩s 煤til” para la comunidad de c贸digo libre.
En el caso de Kroah-Hartman, aunque inicialmente hubo mucho ruido, las herramientas de IA ya est谩n produciendo informes reales y valiosos siempre que se utilicen correctamente.
Linux prescribe reglas para regular problemas
A pesar de los puntos de instinto contrastantes, Torvalds se mantuvo firme y lanz贸 la cuarta lectura candidata a Linux 7.1 con sus propias cr铆ticas. Se帽al贸 que el equipo hab铆a publicado un documento oficial. Regular este tipo de informes.
Seg煤n Torvalds, Los errores descubiertos mediante herramientas de inteligencia fabricado deben tratarse como disponibles p煤blicamente Luego se env铆a directamente al responsable de cada componente, en oportunidad de a una serie de seguridad privada.
La documentaci贸n publicada establece que el documentaci贸n debe ser conciso, escrito en texto plano e incluir a un atleta verificado que haya confirmado el decisi贸n.
torvalds Incluso cree que los investigadores que quieran contribuir de forma eficaz deber铆an: Deben ser m谩s que informes automatizados. La expectativa, se帽al贸, es desarrollar y expedir parches con correcciones.
Ledger, Google y Linux muestran un costado diferente de la IA
La advertencia de Torvalds no ocurre en el infructifero. En abril de 2026, el CTO de Ledger, Charles Guillemet, se帽al贸 que los modelos de jerga est谩n rompiendo la barrera de entrada para los atacantes. Analiza las diferencias entre versiones de software y le permite originar exploits m谩s r谩pido.m谩s despreciado y m谩s capaz que ayer.
Guillemet se centr贸 espec铆ficamente en los llamados exploits de un d铆a, en los que se siguen explotando errores con parches disponibles. El usufructuario no actualiza el sistema Lo suficientemente r谩pido.
El posterior ejemplo concreto fue documentado por Google. El 11 de mayo de 2026, Google Threat Intelligence Group (GTIG) revel贸 que hab铆a detectado el primer caso documentado de una vulnerabilidad de d铆a cero desarrollada con la ayuda de inteligencia fabricado.Campa帽a ayer de publicarse.
Entre las pruebas encontradas en el c贸digo, los investigadores identificaron comentarios demasiado descriptivos, estructuras consideradas muy caracter铆sticas de los modelos de jerga e incluso inventaron puntuaciones de dificultad, una propiedad de los sistemas generativos relacionada con los alucin贸genos.
John Hultquist, analista principal de GTIG, dijo que el incidente es probablemente la punta del iceberg de c贸mo los delincuentes y los grupos patrocinados por el Estado est谩n impulsando el uso ofensivo de la inteligencia fabricado.
Los problemas que Torvalds se帽ala con el kernel de Linux (la IA es una fuente de mucho ruido en el flujo de seguridad) y lo que ha sido documentado por Ledger y Google (la IA como la IA que impulsa ataques reales) muestran dos lados del mismo engendro. Es un sistema de seguridad de software (sabido y privado). Est谩n simult谩neamente bajo presi贸n por la cantidad y velocidad de la automatizaci贸n. La inteligencia lo hace posible.
La advertencia de Linus Torvalds destaca as铆 uno de los grandes desaf铆os de la era de la IA: la diferencia entre automatizar la detecci贸n de problemas y perdurar la capacidad de los humanos para gestionarlos.
(TagTranslate)Desarrollador
