OpenAI lansează un sistem autonom care vânează și repară gurile de securitate în Linux

De ce securitatea autonomă e urgentă acum

OpenAI a lansat un sistem autonom care găsește guri în software, construiește exploitații funcționale pentru a demonstra pericolele și redactează corecții pentru revizuirea umană. Pipeline-ul a fost testat pe nucleul Linux în octombrie. A generat exploitații pentru 948 de vulnerabilități de escaladare locală a privilegiilor. Costul total al apelurilor API a fost sub 1.000 dolari.

Sistemul funcționează fără intervenție umană în fazele de descoperire și exploatare. Inginerii intervin doar pentru a revizui corecțiile generate înainte de a le integra. Acest flux de lucru reduce drastic timpul dintre descoperirea unei guri și livrarea corecției.

Gurile de securitate se descoperă mai repede decât echipele reușesc să le închidă. Pipeline-ul OpenAI comprimă această diferență, automatizând pașii cei mai muncitori. Compania spune că abordarea se poate aplica și altor proiecte open-source critice, în afară de Linux.

Poate AI înlocui cercetătorii de securitate?

Nu complet, dar schimbă raportul muncii. Pipeline-ul preia scanarea repetitivă și generarea de exploitații. Oamenii se concentrează pe validarea rezultatelor și luarea deciziilor finale. Această împărțire a muncii permite echipelor mici să acopere mai multe codebase-uri.

Eficiența în costuri e remarcabilă. Sub 1.000 dolari pentru 948 de exploitații înseamnă că pipeline-ul se scalează economic. Pe măsură ce proiectele open-source se confruntă cu suprafețe de atac în creștere, descoperirea și repararea automată devin esențiale. Organizațiile care adoptă astfel de unelte pot închide vulnerabilitățile înainte ca atacatorii să le găsească.

Întrebări frecvente

Câte vulnerabilități a găsit pipeline-ul în Linux? A generat exploitații pentru 948 de defecțiuni distincte de escaladare locală a privilegiilor în nucleul Linux.

Cât a costat rularea pipeline-ului? Întreaga rulare a costat sub 1.000 dolari în taxe API.

Se va aplica acest sistem și în afara Linux-ului? OpenAI a indicat că pipeline-ul poate viza alte proiecte open-source critice, sugerând o adoptare mai largă.