Cu aproape o mie de căi mai puține către acces root

OpenAI a dezvoltat un sistem autonom care a găsit, a validat și a generat patch-uri pentru 948 de vulnerabilități din kernelul Linux, ce permit escaladarea locală a privilegiilor. Astfel de probleme ar putea permite unui utilizator cu acces local să obțină privilegii mai mari, ceea ce le face relevante pentru securitatea sistemelor care folosesc acest kernel. Rezultatul contează deoarece automatizarea a fost aplicată atât la descoperirea vulnerabilităților, cât și la elaborarea unor remedieri propuse. Articolul nu precizează data publicării sau dacă patch-urile au fost implementate.

Fluxul de lucru descris de OpenAI a combinat identificarea vulnerabilităților candidate cu validarea lor și generarea de patch-uri, în loc să se limiteze la detectarea automată. Sistemul a vizat kernelul Linux, o componentă fundamentală folosită pe servere, calculatoare personale și sisteme încorporate. Articolul clasifică problemele drept vulnerabilități de escaladare locală a privilegiilor, dar nu menționează versiunile afectate, evaluările de severitate, instrumentele sau modelele folosite și nici criteriile de validare. De asemenea, nu precizează dacă patch-urile au fost acceptate în proiectul Linux sau verificate independent.

Dacă un astfel de sistem poate produce în mod fiabil rezultate utile și remedieri, ar putea ajuta echipele de securitate să gestioneze mai eficient baze mari de cod, cu condiția ca rezultatele să fie verificate și testate. Raportul sugerează un posibil rol al AI în cercetarea vulnerabilităților, însă nu oferă informații despre remedieri în sisteme reale sau despre adoptarea pe scară mai largă. Detalii suplimentare despre acceptarea patch-urilor, reproductibilitate și rata rezultatelor fals pozitive ar clarifica impactul practic al sistemului.