Conform Mediafax: OpenAI prezintă o cercetare revoluționară în domeniul securității cibernetice, demonstrând cum inteligența artificială (AI) poate identifica și chiar propune soluții pentru vulnerabilitățile din sistemele software critice folosite la nivel global. Studiul, axat pe nucleul sistemului de operare Linux, a scos la iveală un potențial imens al AI în protejarea infrastructurii digitale, de la telefoane la supercomputere.nnUn experiment desfășurat în octombrie 2026 a analizat 2.308 posibile probleme de securitate în nucleul Linux, componenta centrală ce gestionează funcționarea dispozitivelor. Dintre acestea, 1.724 au fost confirmate, iar 948 reprezentau vulnerabilități care permiteau obținerea drepturilor de administrator, chiar și de către utilizatori cu acces limitat. De asemenea, au fost identificate 291 de breșe ce puteau duce la accesul neautorizat la informații sensibile. Costul acestui experiment s-a ridicat la aproximativ 1,2 milioane de dolari în credite pentru serviciile OpenAI.nn
Descoperirea, o piatră de temelie pentru securitatea digitală
Linux stă la baza unei părți semnificative a infrastructurii digitale globale, fiind prezent în sistemul de operare Android, centrele de date, supercomputere și numeroase alte dispozitive. Nucleul Linux, cu peste 40 de milioane de linii de cod și dezvoltat de o comunitate internațională, prezintă o complexitate ce face dificilă identificarea tuturor problemelor de securitate prin metode tradiționale. O vulnerabilitate aparent minoră poate deveni o poartă de acces pentru preluarea controlului unui sistem. Automatizarea unor etape ale cercetării de securitate cu ajutorul AI poate accelera analiza volumelor mari de cod și descoperirea problemelor care, altfel, ar necesita investigații îndelungate.
AI, capabilă să genereze și soluții de securitate
Cercetarea OpenAI nu se limitează la identificarea problemelor, ci se extinde și la generarea de soluții. Sistemul a analizat codul Linux, a verificat posibilitatea de reproducere a problemelor în medii izolate și a evaluat consecințele acestora. Ulterior, a propus modificări ale codului pentru eliminarea vulnerabilităților. Rezultatele au fost validate de cercetători umani înainte de a fi transmise responsabililor proiectului Linux. OpenAI subliniază importanța evaluării și validării umane a acestor soluții, pentru a evita afectarea performanței sau funcționării altor componente.
Noi metode de atac, desprinse din cercetare
În cadrul analizei a 166 de rezultate obținute, cercetătorii OpenAI au identificat cel puțin 10 metode de atac noi, necunoscute anterior specialiștilor. Compania nu a dezvăluit detaliile tehnice ale acestora pentru a nu facilita accesul unor potențiali atacatori. Într-un alt test, într-un mediu Linux cu protecții suplimentare, sistemul a identificat 21 de vulnerabilități de escaladare a privilegiilor și 25 de probleme de divulgare de informații. Acest test a durat 112 ore și a costat aproximativ 32.936 de dolari în credite API.
Viteza cu care AI poate identifica problemele de securitate este un aspect crucial. În cele zece zile de analiză, peste 100 de vulnerabilități au fost remediate sau aveau soluții în curs de pregătire de către alți contributori la proiectul Linux, iar alte aproximativ 300 erau în discuție publică. Acest lucru evidențiază necesitatea ca responsabilii proiectelor software să poată verifica și repara vulnerabilitățile într-un ritm comparabil cu cel al descoperirii lor. OpenAI consideră că AI poate accelera ambele etape. Cercetătorii avertizează că modelele AI vor deveni tot mai capabile să găsească vulnerabilități în programe complexe, chiar și în cod analizat anterior. Prin inițiativa Patch the Planet, OpenAI intenționează să extindă cercetarea la alte proiecte software esențiale.
Sursa: Mediafax
