OpenAI anunță identificarea a 948 de vulnerabilități în Linux și propune soluții

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

OpenAI a prezentat rezultatele unei cercetări în care un sistem de inteligență artificială a identificat nu mai puțin de 948 de vulnerabilități în nucleul sistemului de operare Linux, ce puteau permite obținerea drepturilor de administrator. Problemele ar putea fi exploatate de utilizatori care au deja acces limitat la un computer, pentru a prelua controlul asupra acestuia.

Experimentul, desfășurat la jumătatea lunii octombrie 2026, a vizat analizarea a 2.308 posibile probleme de securitate. Dintre acestea, 1.724 au fost reproduse și confirmate în condiții controlate de testare. Pe lângă vulnerabilitățile care permiteau extinderea privilegiilor, sistemul a identificat 291 de probleme prin care puteau fi accesate informații ce ar fi trebuit să rămână protejate.

Costul experimentului s-a ridicat la aproximativ 1,2 milioane de dolari în credite pentru utilizarea serviciilor OpenAI. Cercetarea urmărește să demonstreze modul în care inteligența artificială poate sprijini securizarea unor componente software esențiale pentru infrastructura digitală globală.

De la analiza codului la propunerea unor remedieri

Linux stă la baza mai multor sisteme, de la Android, la centrele de date care susțin serviciile online și până la supercomputere. Nucleul său, componenta centrală care gestionează interacțiunea dintre programe și hardware, depășește 40 de milioane de linii de cod și este dezvoltat de o comunitate internațională de programatori.

Această complexitate îngreunează identificarea tuturor vulnerabilităților prin metode tradiționale. O eroare aparent minoră poate permite unei persoane cu acces limitat să obțină privilegii suplimentare, cu posibile consecințe asupra confidențialității datelor, integrității programelor sau funcționării serviciilor.

Sistemul dezvoltat de OpenAI nu s-a limitat la semnalarea unor posibile probleme. Acesta a analizat codul, a verificat reproducerea vulnerabilităților într-un mediu izolat și a evaluat efectele lor. Ulterior, a generat propuneri de modificare a codului pentru remedierea deficiențelor.
Rezultatele au trecut prin verificări umane înainte de a fi transmise responsabililor care întrețin nucleul Linux. Cercetătorii au examinat cauzele problemelor, impactul acestora și soluțiile propuse.

OpenAI subliniază că modificările generate automat trebuie validate de specialiști înainte de integrarea în versiunile oficiale. Unele pot necesita ajustări pentru a evita afectarea performanței sau a altor componente ale sistemului.

Într-o analiză detaliată a unui eșantion de 166 de rezultate, cercetătorii au identificat cel puțin zece metode de atac pe care le consideră noi. Acestea nu erau cunoscute nici de specialiștii externi consultați. Compania nu a publicat detaliile tehnice, pentru a limita riscul folosirii lor împotriva sistemelor vulnerabile.

Descoperirea rapidă a vulnerabilităților pune presiune pe procesul de reparare

Un test separat, desfășurat într-un mediu Linux cu protecții suplimentare, a evidențiat 21 de vulnerabilități care permiteau obținerea drepturilor de administrator și alte 25 de probleme asociate divulgării informațiilor. Evaluarea a durat 112 ore și a costat aproximativ 32.936 de dolari în credite API.

Cercetarea scoate în evidență și dificultatea menținerii unui ritm de remediere comparabil cu viteza descoperirilor. În cele zece zile de analiză, echipa a observat că peste 100 de vulnerabilități de acest tip fuseseră deja reparate sau aveau soluții în pregătire din partea altor contributori Linux. Alte aproximativ 300 erau discutate public.

Identificarea unei probleme reprezintă, așadar, doar o etapă. Dezvoltatorii trebuie să verifice rezultatele, să evalueze soluțiile și să integreze modificările fără a introduce deficiențe suplimentare.

Potrivit OpenAI, inteligența artificială poate accelera atât descoperirea vulnerabilităților, cât și elaborarea remedierilor, însă controlul uman rămâne esențial.

Compania avertizează că modelele AI devin tot mai capabile să găsească probleme inclusiv în cod analizat anterior. Comparativ cu o evaluare din iulie, noul model a identificat de peste cinci ori mai multe vulnerabilități noi care permiteau extinderea privilegiilor, deși codul beneficiase între timp de măsuri suplimentare de securizare.

Prin inițiativa Patch the Planet, OpenAI intenționează să extindă cercetarea la alte proiecte software esențiale, în colaborare cu dezvoltatori și specialiști în securitate informatică.

Sursa: Mediafax