Los equipos de seguridad del código abierto reciben un volumen creciente de informes de vulnerabilidades. Según un artículo de TechRadar, la inteligencia artificial contribuye al problema, aunque también podría ayudar a gestionarlo.
En el Linux Foundation Open Source Summit, Jamie Thomas, directora de innovación para clientes de seguridad empresarial de IBM, afirmó que se esperan unos 66.000 registros únicos de vulnerabilidades en 2026. Según Thomas, la cifra cuadruplica la de siete años antes. También citó datos públicos que indican que el tiempo necesario para explotar una vulnerabilidad ha pasado de días a apenas 29 minutos.
Algunos informes son inexactos, duplicados o no permiten actuar. El artículo señala que los desarrolladores de curl pusieron fin a comienzos de este año al programa de recompensas por errores de HackerOne del proyecto, después de que los informes mal investigados y, en ocasiones, falsos —incluidos los generados por IA— se volvieran inmanejables. Google también suspendió temporalmente su Open Source Software Vulnerability Rewards Program. La empresa dejó de aceptar nuevas solicitudes el 1 de octubre de 2026 y prevé reevaluar el programa a principios de 2027.
Linus Torvalds, creador de Linux, también ha criticado la duplicación de informes en la lista de correo de seguridad de Linux, según el artículo.
Thomas sostuvo que la comunidad de seguridad debería usar la IA para ayudar a quienes mantienen proyectos. Las herramientas de IA podrían filtrar informes duplicados o falsos, evaluar la gravedad y priorizar los problemas urgentes. También podrían ayudar a los desarrolladores a entender el código vulnerable y proponer correcciones. El artículo apunta que algunos informes anteriores concluyeron que la mayoría de las sugerencias de corrección generadas por IA causaron más problemas de los que resolvieron.
Comentarios
0Aún no hay comentarios. Escribe el primero.