Greg Kroah-Hartman: la IA desborda Linux con fallos y meses de caos

Greg Kroah-Hartman: la IA desborda Linux con fallos y meses de caos

La inteligencia artificial ha acelerado la detección de vulnerabilidades en el kernel de Linux, generando una avalancha de informes que desborda al equipo de mantenimiento. Greg Kroah-Hartman, mano derecha de Linus Torvalds, ha afirmado que "los problemas en Linux detectados por la IA no deja de crecer" y que "nos esperan meses muy largos para salir de este caos".

El equipo del kernel publicó 432 vulnerabilidades CVE en solo dos días, un volumen sin precedentes que evidencia la presión sobre los procesos de revisión. Aunque no todas son críticas ni han sido descubiertas mediante IA, Kroah-Hartman explicó que buena parte correspondía a una cola de trabajo acumulada durante varias semanas.

Herramientas de inteligencia artificial como VEGA, de Nebula Security, han logrado localizar fallos que llevaban años ocultos. Un ejemplo es GhostLock (CVE-2026-43499), una vulnerabilidad presente en Linux durante unos 15 años que podía permitir escalada de privilegios y acceso root. Según Kroah-Hartman, la calidad de los resultados ha mejorado, pero cada hallazgo sigue necesitando revisión humana.

La gestión de las vulnerabilidades

No todos los CVE implican el mismo riesgo. Un identificador puede corresponder a un fallo grave o a uno que afecta a un controlador concreto o una configuración muy específica. Las empresas deben comparar las correcciones con los componentes que utilizan y comprobar que cada parche no provoque incompatibilidades.

Jan Schaumann, arquitecto jefe de seguridad de Akamai, considera que estudiar manualmente cientos de cambios ha dejado de ser realista. Defiende actualizar con mayor frecuencia y depender menos de una selección individual de parches. Sin embargo, muchas organizaciones necesitan probar cada cambio antes de instalarlo para evitar roturas en sistemas esenciales.

Kroah-Hartman recomienda utilizar versiones mantenidas y apoyarse en distribuciones capaces de probar las actualizaciones antes de publicarlas. También sugiere automatizar la comparación entre los archivos modificados y los componentes presentes en cada sistema para reducir el número de casos que requieren revisión manual.

El futuro del mantenimiento de Linux

Kroah-Hartman respondió que el problema no está solo en la cantidad de vulnerabilidades, sino en unos procesos de mantenimiento demasiado lentos para el nuevo ritmo de descubrimiento. Cuando habla de "18 meses muy largos", no promete que después dejarán de aparecer fallos, sino que se refiere al tiempo mínimo que necesita el ecosistema para absorber la acumulación y adaptar los procesos.

En conclusión, la IA no está haciendo Linux más inseguro, sino que está sacando a la luz problemas que ya existían. El caos aparece porque la seguridad todavía responde con métodos diseñados para una época en la que los errores se descubrían mucho más despacio.