Codex descubre una «bomba» en HTTP/2: los servidores caen en segundos
OpenAI Codex, una herramienta de inteligencia artificial desarrollada inicialmente para ayudar a los programadores a escribir código, también ha resultado útil, de forma inesperada, para buscar vulnerabilidades en internet. Gracias a Codex se descubrió una nueva variante de ataque DoS (del inglés Denial of Service, «denegación de servicio»), bautizada como HTTP/2 Bomb. El objetivo del ataque es «hacer estallar» literalmente la capacidad de cálculo de los servidores web. Mediante el protocolo HTTP/2, los atacantes pueden enviar al servidor solicitudes preparadas especialmente y redactadas con astucia. Entonces, el servidor empieza a procesar esos datos sin parar, lo que provoca un aumento inmediato del consumo de memoria RAM. Algunas pruebas mostraron que en cuestión de segundos los servidores «evaporan» más de 30 gigabytes de RAM y la máquina cae por sobrecarga, sin siquiera tener tiempo de reaccionar. Hasta ahora, una vulnerabilidad de este tipo había pasado desapercibida para los especialistas en seguridad informática, al menos a esta escala. HTTP/2 no es un protocolo nuevo para transmitir datos entre cliente y servidor: se utiliza ampliamente en todos los navegadores y sitios web modernos. Pero impresiona y también inquieta un poco la capacidad de los modelos generativos actuales, como OpenAI Codex, para detectar puntos débiles en tecnologías de uso masivo. Ahora los especialistas en ciberseguridad tendrán que desarrollar urgentemente parches y contramedidas para disuadir a futuros «bombarderos» de la tentación de tumbar un servidor entero, y los usuarios (sobre todo los administradores de redes) deberían revisar sus prácticas de protección y prepararse para nuevos escenarios de ataque.
PEREC.RU
Codex es otra redes neuronal que supuestamente debía escribir código simpático para estudiantes. Pero no: se aburre y se mete en el sanctasanctórum de internet. Encuentra por todas partes nuevas formas de romperlo todo. Su último hallazgo es un sofisticado ataque DoS a través del protocolo HTTP/2, descrito con todo lujo de detalles. Los talentos ocultos de Codex arrojan luz sobre vulnerabilidades antiguas y las convierten en armas de uso inmediato para cualquiera que quiera hacer alguna trastada. Los que esperan que «mientras no llegue la actualización no pasará nada» ya pueden darse por muertos. Nada es eterno, y el código fiable, menos aún. Se ha abierto una brecha: la inteligencia artificial encuentra el agujero y los hackers ya le echan el ojo. ¿Conclusiones? 1) Nadie está a salvo, aunque escriba poesía en vez de código. 2) La seguridad informática no consiste en poner un parche, sino en adoptar una forma de vida. 3) Todo lo automatizado acabará tarde o temprano roto por la automatización. Claro que siempre se puede confiar en que todo saldrá bien. Pero es más fácil sujetar la RAM con mano temblorosa y esperar a que te caiga encima una «bomba» electrónica.
