Un sistem de inteligență artificială dezvoltat de OpenAI a descoperit 948 de vulnerabilități în kernelul Linux, inima sistemului de operare. Prin fiecare dintre ele, un utilizator obișnuit putea prelua controlul total asupra calculatorului. Compania a prezentat rezultatele pe 4 noiembrie, într-un raport publicat pe site-ul OpenAI.
Ce a făcut AI-ul
Sistemul a lucrat aproape singur. A căutat greșeli în codul Linux, a verificat care dintre ele sunt reale, a demonstrat cum pot fi folosite și a propus câte o reparație pentru fiecare. Totul a durat circa 30 de ore. Cercetătorii OpenAI au verificat apoi rezultatele și le-au trimis programatorilor care întrețin Linux.
Pentru comparație, înainte de apariția AI, specialiștii găseau în jur de 20 de astfel de breșe într-un an obișnuit.
De ce „fără panică”
Breșele nu pot fi folosite de la distanță, prin internet. Atacatorul trebuie să aibă deja acces la calculator, printr-un cont de utilizator sau printr-un program instalat pe el. Pentru cine își folosește singur laptopul, riscul este mic.
Mai expuse sunt calculatoarele folosite de mai multe persoane: laboratoarele de informatică din școli, calculatoarele de familie cu mai multe conturi și serverele.
Cât s-a reparat până acum
La zece zile după descoperire, 61 de breșe fuseseră deja reparate, iar pentru alte 43 reparațiile erau în pregătire. Restul sunt încă analizate de echipa care întreține Linux, cu care OpenAI colaborează pentru remedierea lor.
Ce ai de făcut
Un singur lucru contează cu adevărat: actualizările. Reparațiile ajung la tine prin actualizările obișnuite ale sistemului, așa că instalează-le imediat ce apar. Apoi repornește calculatorul, pentru ca noul kernel să intre în funcțiune.
În rest, regulile de bun-simț rămân valabile: nu crea conturi pentru oricine și nu instala programe din surse necunoscute.
Ce urmează
Potrivit OpenAI, modelele AI avansate descoperă acum breșe atât de repede încât reparațiile trebuie și ele generate automat, pentru ca atacatorii să nu apuce să profite. Aceleași unelte pot ajunge oricând și pe mâna celor rău-intenționați. Miza s-a mutat: nu mai contează doar cine găsește breșele, ci cine le repară primul.
