TECHNOLOGIE

AI OpenAI wykryło 948 luk w jądrze Linuksa – rewolucja w bezpieczeństwie

Analiza

OpenAI opracowało wieloetapowy, w dużej mierze autonomiczny system audytu podatności i skierowało go na jądro Linuksa. System przeanalizował 2,8 mln linii kodu, co stanowi około 7 % całego repozytorium liczącego ponad 40 mln linii. Na etapie wstępnego skanowania agenci‑Scout wytypowali 5034 cele, a później wygenerowano 2308 potencjalnych problemów, z czego 1724 zostało dynamicznie odtworzonych w wirtualnym środowisku z Kernel Address Sanitizer. Ostatecznie zidentyfikowano 948 unikalnych podatności lokalnego podniesienia uprawnień (LPE) wraz z działającymi exploitami. Koszty całego eksperymentu wyniosły ponad 350 000 USD w kredytach API, przy czym najdroższy etap – walidacja dynamiczna – kosztował 73 330 USD.

Kontekst i Tło

Wyniki eksperymentu pokazują, że sztuczna inteligencja może skutecznie wykrywać i weryfikować luki w tak rozległym i krytycznym kodzie, jakim jest jądro Linuksa, co może przyspieszyć proces ich naprawy i podnieść poziom bezpieczeństwa systemów opartych na tym jądrze. Jednocześnie fakt, że AI samodzielnie odtworzyło ponad 70 % wykrytych problemów, podkreśla potrzebę integracji takich narzędzi w codziennych procesach audytu bezpieczeństwa. Jednakże LPE wymagają uprzedniego dostępu do systemu jako użytkownik o niskich uprawnieniach, więc nie zmieniają one bezpośrednio zagrożenia zdalnego ataku, lecz zwiększają ryzyko eskalacji po przełamaniu pierwszej bariery. Dla deweloperów i administratorów oznacza to konieczność szybkiego reagowania na zgłoszenia i aktualizacji kodu, aby zapobiec potencjalnym exploitom w środowiskach produkcyjnych.

Komentarz Redakcji

Kiedy maszyna potrafi samodzielnie znaleźć setki podatności w najważniejszym systemie operacyjnym, tradycyjne audyty stają się przestarzałe – przyszłość bezpieczeństwa już tu jest.