OpenAI ha automatizzato la ricerca di 948 falle Linux sfruttabili per ottenere root
Una pipeline di agenti ha riprodotto vulnerabilità, costruito exploit locali e proposto correzioni. La revisione dei manutentori resta il passaggio che porta dal laboratorio al software protetto.
Che succede
OpenAI descrive una pipeline di agenti che, in un esperimento di metà ottobre, ha riprodotto 1.724 vulnerabilità del kernel Linux e individuato 948 casi distinti sfruttabili per ottenere i privilegi di root da un account locale. Il resoconto è del 4 novembre; il costo dichiarato è di circa 1,2 milioni di dollari in API.
Gli agenti cercano codice sospetto, riproducono il problema in macchine virtuali isolate, verificano se permette un attacco concreto e generano una correzione candidata. I ricercatori umani esaminano poi risultati e patch prima della segnalazione ai manutentori. L’escalation è locale: il punto di partenza è un utente già presente sul sistema.
Il risultato più utile è questo pacchetto di prove, che distingue un errore teorico da uno sfruttabile. I 948 casi non equivalgono però ad altrettante correzioni già distribuite. Nel frattempo il kernel continua a cambiare: OpenAI riporta che, durante i dieci giorni di scansione e analisi, 61 falle erano già state corrette a monte e altre 43 avevano patch in preparazione. Anche una ricerca automatica deve inseguire il software reale, senza sommergere i manutentori di segnalazioni superate.
Perché conta
Consegnare un exploit funzionante insieme alla correzione aiuta a capire quali segnalazioni meritano attenzione. Ma se la scoperta accelera così tanto, il lavoro difficile si concentra anche su chi deve verificare e integrare centinaia di patch.
Leggi la fonte
Fonte originale o reporting: openai.comVuoi sapere di più su pillole come questa?