La IA expone vulnerabilidades en Linux y colapsa a sus desarrolladores

• La integración y el uso de la inteligencia artificial están provocando que salgan a la luz numerosas fallas de seguridad en Linux, elevando la cantidad de CVE a más de 1.500 por versión.
• Esta situación ha generado que el volumen de trabajo para los programadores sea prácticamente inmanejable, debido al impacto directo que estas vulnerabilidades tienen sobre el kernel del sistema.

La inteligencia artificial está transformando la ciberseguridad a una velocidad difícil de ignorar, convirtiéndose así en una de las tecnologías que definitivamente están impactando en la industria de los sistemas operativos.

Aunque ChatGPT, Gemini, Copilot y otros asistentes virtuales ya son cruciales en el ámbito de automatizar tareas, analizar código y detectar fallos complejos, también están provocando un cambio radical en la forma en que se descubren vulnerabilidades dentro de proyectos de código abierto.

El kernel de Linux, una de las piezas más importantes del mundo, es uno de los principales ejemplos de esta nueva realidad. Ahora, para revisar millones de líneas de código en busca de errores y formas de mejorar los proyectos.

La inteligencia artificial dispara el número de vulnerabilidades detectadas en Linux

Lejos de significar que Linux sea ahora menos seguro, el aumento explosivo de vulnerabilidades registradas refleja que las herramientas actuales son capaces de encontrar fallos con una eficacia sin precedentes.

El origen de esta situación está en el creciente uso de sistemas de análisis impulsados por inteligencia artificial. Recientemente, el modelo GLM-5.3 de la empresa china Z.ai contribuyó a identificar más de 1.000 vulnerabilidades críticas en importantes proyectos de software de código abierto, incluido el kernel de Linux.

Sin embargo, esta avalancha de informes está generando una carga de trabajo tan elevada que algunos responsables del kernel reconocen abiertamente que la situación empieza a ser muy difícil de gestionar. Estos hallazgos se suman a miles de errores detectados por otras plataformas basadas en IA a lo largo de 2026.

Antes de la celebración de Kernel Recipes 2026 en París, Greg Kroah-Hartman, uno de los mantenedores más importantes del kernel de Linux, compartió una gráfica que mostraba un incremento muy pronunciado en el número de CVE corregidos por versión. Entre Linux 6.9 y Linux 6.19 se registraban alrededor de 500 vulnerabilidades por lanzamiento.

A partir de Linux 7.0 la cifra superó los 1.000 CVE por versión, mientras que Linux 7.2 rebasó los 1.500 casos. Las previsiones apuntan a que Linux 7.3 podría acercarse o incluso superar los 2.000 CVE corregidos.

Aunque estos números pueden parecer alarmantes a primera vista, la explicación es más compleja. El kernel de Linux acumula alrededor de 40 millones de líneas de código desarrolladas durante décadas. Las herramientas de IA son capaces de examinar zonas del proyecto que rara vez reciben una revisión exhaustiva por parte de desarrolladores humanos.

En consecuencia, ahora salen a la luz defectos que probablemente han permanecido ocultos durante años, no necesariamente fallos nuevos introducidos recientemente.

Los mantenedores están desbordados por una avalancha de informes y revisiones

El problema no es únicamente encontrar vulnerabilidades, sino gestionarlas. Gran parte de los errores detectados por la IA corresponden a problemas de baja prioridad, controladores antiguos o componentes prácticamente abandonados.

Aun así, cada informe debe ser revisado, validado y clasificado por personas. Esto ha provocado una carga de trabajo sin precedentes para los mantenedores del kernel.

La situación llegó a tal punto que Linus Torvalds advirtió meses atrás que la lista privada de seguridad del kernel se había vuelto "casi completamente inmanejable".

Por su parte, Jakub Kicinski, responsable de una parte importante del subsistema de red de Linux, fue todavía más directo al afirmar: "Estamos completamente desbordados".

Según sus estimaciones, entre un tercio y la mitad de muchos parches recientes están relacionados con correcciones menores, limpiezas o aclaraciones derivadas de hallazgos de IA.

Aun con estas dificultades, la oleada de análisis automatizados también está generando efectos positivos. Durante este año, los desarrolladores han eliminado numerosos controladores obsoletos y han retirado por completo subsistemas antiguos como ISDN, que acumulaban múltiples vulnerabilidades históricas.

Reducir este código heredado disminuye la superficie de ataque y simplifica el mantenimiento futuro. En otras palabras, la IA está obligando al ecosistema Linux a revisar y depurar componentes que llevaban demasiado tiempo sin atención, algo que podría fortalecer el proyecto a largo plazo.