OpenAI suniy intellekt orqali Linux yadrosidan 948 ta zaiflik topdi

OpenAI tadqiqotchilari hali ommaga chiqmagan kiber-model yordamida dasturiy ta'minotdagi xatolarni avtonom tarzda qidirish tizimini sinovdan o'tkazdi. Tajriba doirasida Linux yadrosining 7 foiz qismi, ya'ni 2,8 million qator kod chuqur tahlil qilindi.

• Tizim kodni tanlashdan tortib patch yaratishgacha bo'lgan ko'p bosqichli konveyerda ishlaydi.
• Tahlil jarayonida 2308 ta muammo aniqlandi va ularning 948 tasi noyob LPE xatolaridir.
• Har bir zaiflikni topish xarajatlari taxminan 1279 dollarni tashkil etdi.
• 10 ta yangi ekspluatatsiya texnikasi aniqlandi.

Avtonom qidiruv tizimi qanday ishlaydi

Tizim agentlar tarmog'idan iborat: skaut-agentlar qiziqarli kod uchastkalarini tanlaydi, tahlilchi-agentlar esa xatolarni aniqlaydi. Keyingi bosqichda tizim xatolarni izolyatsiya qilingan muhitda takrorlaydi va ular uchun ekspluatatsiyalar yaratadi.

Tizim nafaqat xatolarni topdi, balki ularni root huquqlarini qo'lga kiritish darajasida ishchi holatga keltirdi. Bundan tashqari, 10 ta mutlaqo yangi hujum usullari, jumladan, yadro xotirasini manipulyatsiya qilish va himoya mexanizmlarini chetlab o'tish yo'llari kashf etildi.

Iqtisodiy samaradorlik

Tajriba uchun 1,2 million dollar sarflandi. Biroq, Pwn2Own kabi nufuzli musobaqalarda birgina zaiflik uchun 20 mingdan 70 ming dollargacha to'lanishini hisobga olsak, OpenAI tizimi xavfsizlik tadqiqotlari bozorida inqilobiy arzonlikni ta'minlaydi.

Dasturchilar va biznes uchun ahamiyati

Ushbu tajriba kiberxavfsizlikda avtomatlashtirishning yangi davrini boshlab beradi. Hozirgi kunda Linux yadro mutaxassislari allaqachon 61 ta zaiflikni tuzatishga muvaffaq bo'lishdi. Bu yaqin kelajakda dasturiy ta'minotdagi xavfsizlik bo'shliqlarini tezroq yopish va kiberhujumlar xavfini sezilarli darajada kamaytirish imkonini beradi.