Los agentes de IA de Microsoft ayudan a encontrar 59 fallos en el kernel de Linux, algunos ocultos más de 20 años
El proyecto MDASH del FORGE Lab de Microsoft generó 26.502 posibles hallazgos en unas dos semanas, filtrados a 11.769 candidatos y 59 informes enviados al proyecto; los investigadores crearon exploits de root para ocho CVE y se han integrado 38 correcciones, pero la validación y los parches siguieron siendo sobre todo trabajo humano.
Por qué importa
Los resultados de Microsoft indican que los agentes de IA pueden ampliar mucho la búsqueda de fallos en el kernel: dos semanas de análisis del código de red, sistemas de archivos y módulos de seguridad produjeron decenas de miles de hallazgos brutos. El trabajo posterior, validar los fallos, probar exploits, escribir parches y coordinarse con los mantenedores, siguió recayendo sobre todo en investigadores humanos. Así, el cuello de botella pasa de encontrar posibles fallos a confirmarlos y lograr que las correcciones se acepten. Microsoft dice que ya se han integrado correcciones para 38 de sus 59 informes. Queda por ver si se corrigen los restantes y con qué rapidez.
Datos clave
- 26.502 posibles hallazgos en unas dos semanas
- 11.769 candidatos tras el filtrado automático
- 59 informes públicos enviados al kernel
- Exploits de root funcionales para ocho CVE
- Correcciones de 38 informes integradas en mainline
- Algunos fallos tenían más de 20 años