Pipeline-ul OpenAI identifică 948 de vulnerabilități în kernelul Linux

OpenAI afirmă că un pipeline autonom a găsit și validat 948 de vulnerabilități de escaladare locală a privilegiilor în kernelul Linux. Sistemul a generat și patch-uri pentru problemele raportate. Descoperirea contează deoarece vulnerabilitățile din kernel pot permite unui atacator cu acces local să obțină privilegii ridicate pe sistemele afectate.

Sursa descrie problemele drept vulnerabilități de escaladare locală a privilegiilor, ceea ce înseamnă că exploatarea presupune un anumit nivel de acces local, nu doar o conexiune de la distanță. Articolul spune că pipeline-ul a fost folosit pentru identificare, validare și generarea patch-urilor, însă nu precizează versiunile kernelului sau componentele afectate, nivelurile de severitate ori metodele de validare. Nu oferă informații despre revizuirea, integrarea sau publicarea patch-urilor și nici despre instrumentele și modelele folosite în pipeline.

Rezultatele sugerează că sistemele autonome AI ar putea fi folosite în cercetarea vulnerabilităților și în remedierea lor, deși articolul oferă doar o relatare succintă a activității. Administratorii kernelului și operatorii de sisteme ar trebui să evalueze patch-urile și să stabilească ce sisteme sunt afectate înainte de aplicarea corecțiilor; sursa nu prezintă un calendar de lansare sau alte detalii tehnice.