Un sistem de inteligență artificială dezvoltat de OpenAI a reușit să identifice aproape 1.000 de vulnerabilități de securitate în nucleul Linux în cadrul unui experiment desfășurat la jumătatea lunii octombrie 2026. Analiza a vizat componenta centrală a sistemului de operare, responsabilă pentru gestionarea dispozitivelor și a comunicării dintre programe și hardware, evidențiind potențiale riscuri pentru infrastructura digitală globală.
În cadrul testului, sistemul a examinat un total de 2.308 posibile probleme de securitate, dintre care 1.724 au fost confirmate prin reproducere în condiții controlate. Rezultatele au indicat faptul că 948 de vulnerabilități ar fi putut permite obținerea drepturilor de administrator de către un utilizator cu acces limitat. În plus, inteligența artificială a detectat 291 de probleme care ar fi putut facilita accesul neautorizat la informații protejate.
Procesul de cercetare a acoperit întregul flux de lucru, de la detectarea punctelor slabe până la formularea unor propuneri de modificare a codului pentru remediere. Pentru a asigura siguranța, rezultatele au fost supuse verificării de către cercetători umani, aceștia analizând cauzele și soluțiile înainte de transmiterea acestora către responsabilii nucleului Linux. OpenAI a subliniat că aceste modificări automate necesită validare pentru a nu afecta performanța sistemului.
Echipa a analizat în detaliu un eșantion de 166 de rezultate, identificând cel puțin 10 metode de atac noi, necunoscute anterior nici specialiștilor externi consultați. Experimentul principal a costat aproximativ 1,2 milioane de dolari în credite pentru serviciile OpenAI. Într-un test separat, realizat într-un mediu cu protecții suplimentare, sistemul a identificat 21 de vulnerabilități de tip administrator și 25 de probleme de divulgare a informațiilor, într-un interval de 112 ore.
Capacitatea de detectare a inteligenței artificiale este în creștere, noul model identificând de peste cinci ori mai multe vulnerabilități noi față de o evaluare din iulie, în ciuda măsurilor de securizare aplicate între timp. Prin inițiativa Patch the Planet, OpenAI intenționează să extindă aceste cercetări la alte proiecte software esențiale. Compania subliniază că viteza de descoperire a problemelor trebuie să fie susținută de o capacitate similară de reparare a acestora.
Nucleul Linux reprezintă o componentă critică pentru securitatea cibernetică globală, fiind utilizat în sisteme Android, centre de date, supercomputere și diverse dispozitive. Având peste 40 de milioane de linii de cod dezvoltate de o comunitate internațională, complexitatea sa face ca identificarea tuturor erorilor prin metodele tradiționale să fie o provocare majoră pentru specialiștii în securitate.