OpenAI a lansat un sistem AI autonom care găsește și repară vulnerabilități critice în kernelul Linux

Într-o descoperire care ar putea redefini peisajul securității cibernetice, OpenAI a anunțat dezvoltarea unei conducte autonome bazate pe inteligența artificială, capabilă să identifice, să exploateze și să genereze patch-uri pentru vulnerabilități software. Această inovație a fost testată cu succes pe kernelul Linux, unde a identificat și rezolvat un număr impresionant de vulnerabilități, marcând un pas uriaș spre automatizarea apărării digitale și ridicând ștacheta pentru atacatorii cibernetici.

Ce s-a întâmplat

OpenAI a creat un prototip de sistem care funcționează ca o conductă complet automatizată pentru cercetarea vulnerabilităților. Acest sistem, alimentat de un viitor model cibernetic al OpenAI, parcurge etapele de descoperire a vulnerabilităților, validare dinamică, evaluare a exploatabilității și generare de patch-uri. Într-o singură rulare, în octombrie 2026, sistemul a identificat și reprodus dinamic 1.724 de vulnerabilități, generând 948 de exploatări funcționale de escaladare a privilegiilor locale (LPE) pentru o distribuție Linux utilizată pe scară largă. Aceste vulnerabilități ar fi permis unui utilizator local neprivilegiat să obțină acces de tip 'root'.

Costul acestei operațiuni a fost de aproximativ 1,2 milioane de dolari în credite API, însă valoarea ipotetică a recompenselor pentru aceste vulnerabilități, conform standardelor istorice din competiții precum Pwn2Own, ar fi fost între 18,9 milioane și 66,3 milioane de dolari – o sumă de 16 până la 55 de ori mai mare decât costul. Echipa OpenAI a colaborat cu comunitatea kernelului Linux prin inițiativa lor „Patch the Planet”, raportând vulnerabilitățile și propunând patch-uri pentru examinare. Această abordare sistematică și scalabilă contrastează puternic cu metodele tradiționale, care necesită investigații separate și susținute pentru fiecare descoperire în parte.

De ce contează în România

Implicațiile acestei tehnologii pentru România sunt semnificative și variate. Kernelul Linux stă la baza unei mari părți a infrastructurii digitale globale, incluzând servere cloud, dispozitive Android, supercomputere și sisteme critice utilizate de miliarde de oameni. În România, unde numeroase companii de IT, furnizori de servicii cloud și instituții publice se bazează pe sisteme Linux, o astfel de capacitate de securitate automată ar putea revoluționa modul în care este asigurată integritatea datelor și funcționarea serviciilor.

Pentru echipele de securitate cibernetică și dezvoltatorii români, această inovație subliniază importanța adoptării unor strategii proactive. Pe măsură ce modelele AI devin tot mai capabile să descopere vulnerabilități noi și complexe, nevoia de a scrie cod securizat implicit, de a minimiza suprafața de atac și de a investi în verificarea formală devine crucială. Companiile românești care dezvoltă software sau gestionează infrastructuri critice ar putea beneficia enorm de pe urma unor astfel de instrumente în viitor, reducând timpul și costurile asociate cu identificarea și remedierea vulnerabilităților, și sporind reziliența digitală a țării.

Cum poți încerca

Deocamdată, sistemul de descoperire și remediere a vulnerabilităților dezvoltat de OpenAI este un proiect de cercetare intern și nu este disponibil publicului larg sau prin API. Nu există o modalitate directă pentru cititori de a „încerca” acest produs în stadiul actual. OpenAI colaborează cu comunitatea kernelului Linux prin inițiativa „Patch the Planet” pentru a raporta și a ajuta la implementarea patch-urilor pentru vulnerabilitățile descoperite, contribuind astfel la securitatea ecosistemului Linux.

Cu toate acestea, ceea ce pot face cititorii și organizațiile din România este să rămână la curent cu cele mai recente actualizări de securitate pentru sistemele lor Linux, să implementeze cele mai bune practici de securitate cibernetică și să investească în formarea continuă a specialiștilor. Pe termen mediu și lung, este de așteptat ca tehnologiile bazate pe AI pentru securitate software să devină mai accesibile, integrându-se în uneltele de dezvoltare și operațiuni, transformând fundamental modul în care construim și protejăm software-ul.