Linus Torvalds asegura que la crisis de seguridad del kernel podría acabar muy pronto: “No se hagan ilusiones, pero crucen los dedos y esperemos que lleguemos a ese punto en un futuro no muy lejano”
Elígenos como tu fuente preferida en Google.
Torvalds cree que la avalancha de vulnerabilidades detectadas en el kernel de Linux podría empezar a remitir. El proyecto eBPF ya corrige fallos más rápido de lo que aparecen.
Es evidente que Linux ya tiene una buena relación con la inteligencia artificial y es que el kernel está atravesando uno de los periodos más complejos de los últimos años debido al enorme aumento de vulnerabilidades detectadas con la ayuda de dicha tecnología. No obstante, Linus Torvalds cree que la situación podría empezar a cambiar antes de lo esperado porque algunos subsistemas ya están alcanzando un punto de equilibrio en el que los desarrolladores corrigen errores más rápido de lo que se descubren nuevos fallos.
Ese ha sido uno de los puntos más discutidos en la industria de la informática. ¿De verdad la IA ayuda a ser más productivo o se pierde tiempo supervisando y corrigiendo lo que otorga? Claude Code es una de las mejores herramientas para generar código, pero también tiene sus desventajas. En el caso del entorno del pingüino Tux, lo mencionado indica una señal que podría marcar el inicio del fin de esta crisis de seguridad que ha puesto bajo presión a buena parte del sector.
Además, la aparición de modelos de IA capaces de analizar millones de líneas de código ha multiplicado la detección de errores de seguridad, acelerando tanto la corrección de vulnerabilidades como la carga de trabajo para los mantenedores del proyecto. Entonces, lo que dice la gran figura del desarrollo es que podría ser un momento clave en el que las cosas cambien completamente.
¿Por qué Linus Torvalds cree que la avalancha de vulnerabilidades podría empezar a remitir?
Las declaraciones de Torvalds llegan durante el desarrollo de Linux 7.4-rc2. En su actualización semanal, el máximo responsable del kernel explicó que uno de los equipos que más está sufriendo el impacto de los hallazgos generados con ayuda de IA, el encargado de eBPF (Extended Berkeley Packet Filter), ya empieza a ver resultados alentadores.
Según trasladó Alexei Starovoitov, uno de los principales desarrolladores de esta tecnología, las correcciones están llegando a mayor velocidad que los nuevos informes de errores. Esa situación supone un cambio importante respecto a los últimos meses, cuando cada nueva herramienta de análisis parecía descubrir más problemas de los que los equipos podían gestionar.
Torvalds se mostró prudente, aunque reconoció que este avance podría ser una señal de que la tendencia está cambiando. En sus propias palabras, según se explica desde The Register:
"Creo que la mayoría de las demás áreas todavía no han llegado a ese punto, pero al menos es una señal de que podríamos estar empezando a ver cómo cambia la marea. No se hagan ilusiones, pero crucen los dedos y esperemos que lleguemos a ese punto en un futuro no muy lejano".
La declaración refleja tanto optimismo como cautela, ya que el kernel supera actualmente los 40 millones de líneas de código y sigue siendo uno de los proyectos de software más grandes y complejos del mundo.
Durante 2026, la utilización de sistemas avanzados de búsqueda de vulnerabilidades impulsados por IA ha provocado un crecimiento sin precedentes en el número de errores descubiertos.
Por eso, en muchos casos, los equipos de desarrollo y los administradores de sistemas se han visto obligados a gestionar ciclos de actualización mucho más intensos que los habituales.
El papel de la inteligencia artificial en la seguridad futura de Linux
Lo curioso es que la misma inteligencia artificial que ha contribuido a generar esta presión también podría ayudar a resolverla. Torvalds lleva meses defendiendo una postura pragmática respecto al uso de IA en el desarrollo del kernel.
Su posición actual se basa en evaluar la calidad del código y las correcciones propuestas, independientemente de si han sido creadas por una persona o asistidas por modelos de lenguaje. Lo importante, insiste, es que las contribuciones superen los mismos controles de calidad y revisión que cualquier otro parche.
De hecho, el propio desarrollo de Linux 7.4 refleja esta nueva realidad. Torvalds reconoció recientemente que una parte significativa de las correcciones incorporadas durante los últimos ciclos procede de problemas identificados mediante herramientas de IA.
También admitió que algunos parches sugeridos por estos sistemas terminan siendo reescritos por desarrolladores humanos antes de integrarse definitivamente, algo que considera normal dentro del proceso de revisión del kernel.
Eso no significa que desaparezcan los errores ni que la seguridad deje de ser un desafío, pero sí podría reducir la sensación de carrera interminable que ha dominado buena parte de 2026.