Conform Mediafax: OpenAI anunță o performanță remarcabilă a inteligenței artificiale în identificarea vulnerabilităților de securitate din sistemul de operare Linux, o tehnologie fundamentală pentru o mare parte din infrastructura digitală globală. Un experiment recent a scos la iveală sute de probleme potențiale, unele dintre ele permițând chiar preluarea controlului asupra sistemelor.

În cursul unui experiment desfășurat la jumătatea lunii octombrie 2026, un sistem de inteligență artificială a analizat 2.308 posibile probleme de securitate în nucleul Linux, componenta esențială a sistemului de operare. Dintre acestea, 1.724 au fost confirmate în condiții de testare controlate. Mai îngrijorător, 948 de vulnerabilități puteau fi exploatate pentru a obține privilegii de administrator, chiar și de către utilizatori cu acces limitat. De asemenea, 291 de probleme au fost identificate ca având potențialul de a permite accesul neautorizat la informații confidențiale. Costul acestui demers s-a ridicat la aproximativ 1,2 milioane de dolari, reprezentând credite pentru utilizarea serviciilor OpenAI.

Importanța descoperirilor pentru securitatea globală

Linux stă la baza unei proporții semnificative din infrastructura digitală a lumii, de la sistemul de operare Android și centrele de date care alimentează serviciile online, până la supercomputere. Având peste 40 de milioane de linii de cod, nucleul Linux reprezintă o țintă complexă, dificil de scanat complet prin metode convenționale. O vulnerabilitate minoră poate deschide calea către compromiterea integrală a sistemului, cu consecințe variind de la furtul de date până la modificarea funcționalităților esențiale. Inteligența artificială, prin capacitatea sa de a procesa volume masive de cod, promite să accelereze semnificativ procesul de identificare a acestor breșe de securitate.

AI nu doar identifică, ci și propune soluții

Cercetarea OpenAI nu s-a limitat la simpla identificare a problemelor. Sistemul a fost capabil să analizeze codul, să confirme reproductibilitatea vulnerabilităților într-un mediu izolat și să evalueze impactul acestora. Mai mult, a generat propuneri concrete de modificare a codului pentru a elimina breșele. Aceste soluții au fost ulterior verificate de cercetători umani, care au analizat cauza, potențialul de afectare și corectitudinea soluției înainte de transmiterea informațiilor către dezvoltatorii nucleului Linux. OpenAI subliniază, totuși, necesitatea validării umane înainte de integrarea oricăror modificări în versiunile oficiale, pentru a evita probleme de performanță sau funcționalitate.

Metode noi de atac, descoperite de AI

Analizând în detaliu 166 de rezultate, echipa OpenAI a identificat cel puțin 10 metode noi de atac, necunoscute anterior nici de experți externi. Compania a ales să nu publice detaliile tehnice ale acestora, pentru a preveni utilizarea lor de către potențiali atacatori. Într-un alt test, pe un sistem Linux cu protecții avansate, inteligența artificială a depistat 21 de vulnerabilități ce permiteau obținerea de drepturi de administrator și alte 25 de probleme legate de scurgeri de informații. Acest test, desfășurat pe o durată de 112 ore, a costat aproximativ 32.936 de dolari în credite API.

Un aspect crucial evidențiat este viteza cu care AI poate descoperi problemele. În doar zece zile de analiză, peste 100 de vulnerabilități au fost fie remediate, fie aveau soluții în curs de dezvoltare de către alți contributori la proiectul Linux, iar alte aproximativ 300 erau în discuție. Acest ritm rapid impune o capacitate similară de verificare și remediere din partea dezvoltatorilor. OpenAI consideră că AI poate accelera ambele etape, dar confirmă rolul indispensabil al verificării umane pentru a asigura siguranța modificărilor. Modelele AI devin tot mai performante în identificarea vulnerabilităților, chiar și în cod deja securizat, evidențiind o cursă continuă între identificarea problemelor și implementarea soluțiilor. Prin inițiativa Patch the Planet, compania vizează extinderea acestor cercetări și la alte proiecte software critice.

Sursa: Mediafax