El laboratorio FORGE de Microsoft, a través del escáner MDASH, identificó 59 vulnerabilidades en el kernel de Linux. Entre ellas, una falla que llevaba al menos 21 años sin ser descubierta. En 2026, hasta el 2 de noviembre, el equipo de Linux CVEs había registrado un promedio de 27 CVEs por día, una cifra que evidencia la velocidad con que aparecen los informes.
El escenario no es exclusivo de Linux. En el último Patch Tuesday de Windows, Microsoft anunció 726 CVEs. La mayor parte de esas detecciones proviene de programadores que emplean IA para generar parches, lo que convierte la detección de errores en una tarea trivial y desplaza la carga a la fase de revisión y corrección.
La amplitud del problema: cualquier error puede ser crítico
En el ecosistema de Linux, cada bug tiene el potencial de convertirse en una vulnerabilidad de seguridad. Como explicó Linus Torvalds en 2024, «Los bugs ocurrirán, y cualquier cosa puede ser un bug de seguridad si alguien encuentra la forma de explotarla». Dado que el sistema operativo impulsa desde teléfonos móviles hasta supercomputadoras, un problema que afecta a un dispositivo puede pasar desapercibido en otro, lo que complica la priorización de correcciones.
Los mantenedores al límite de su capacidad
El 10 de noviembre, el ingeniero de ARM y mantenedor del kernel Lorenzo Stoakes anunció que reducirá su participación en la revisión de parches. Después de siete años como colaborador, Stoakes explicó que «el flujo actual de series generadas por IA supera su capacidad y limita su disponibilidad a las áreas que mantiene». Comentó que la frecuencia de los envíos de código defectuoso pasó de «una vez a la semana» a «más de la mitad de los casos que revisa».
En la misma línea, Greg Kroah-Hartman, responsable del mantenimiento estable del kernel, declaró en la Open Source Summit Europe que «no tenemos suficientes personas para revisar la avalancha de parches creados por LLMs. Necesitamos más revisores; todos los mantenedores llevan diez años quemados». La escasez de manos expertas amenaza la estabilidad del código que sustenta miles de dispositivos.
Ráfagas de esperanza: soluciones impulsadas por IA
A pesar del caos, algunos indicios positivos aparecen. En un mensaje reciente del Linux Kernel Mailing List, Linus Torvalds señaló que gran parte del código de la versión 7.4-rc2 se benefició de «arreglos impulsados por IA», destacando que en el ámbito del Berkeley Packet Filter (bpf) los parches de corrección llegan más rápido que los informes de fallos. «No esperes un milagro inmediato, pero cruza los dedos para que la marea cambie pronto», agregó.
El creador del proyecto cURL, Daniel Steinberg, también mostró cauteloso optimismo, afirmando que «gestionamos la inundación bastante bien, aunque varíe según quien envíe nuevos hallazgos cada semana». Si bien la carga sigue siendo pesada, la combinación de correcciones automáticas y la labor de miles de mantenedores podría contener el flujo de vulnerabilidades generado por la IA.
