OpenAI vytvořila autonomní systém, který našel 948 chyb v linuxovém jádře

OpenAI oznámila autonomní postup, který v linuxovém jádře našel 948 zranitelností umožňujících místní eskalaci oprávnění. Systém je také ověřil a připravil k nim opravy.

Tři kroky v jedné pipeline

Podle stručného shrnutí OpenAI vytvořila autonomní pipeline, která zvládla tři navazující činnosti: vyhledávání zranitelností, jejich ověřování a přípravu oprav. Výsledkem bylo 948 nalezených a ověřených chyb v linuxovém jádře, ke kterým systém vygeneroval opravy.

Oznámení tak popisuje nejen hledání možných problémů, ale i další kroky vedoucí k návrhu řešení. Z dostupného shrnutí však nelze určit, jak jednotlivé části procesu fungovaly ani jaký podíl práce probíhal bez lidského zásahu.

Zranitelnosti místní eskalace oprávnění

Jde o zranitelnosti označované jako místní eskalace oprávnění. OpenAI uvádí jejich počet jako 948 a vztahuje je k linuxovému jádru. Shrnutí ale neuvádí jednotlivé chyby, jejich závažnost ani to, za jakých podmínek by je bylo možné využít.

Stejně tak z něj není zřejmé, zda byly všechny vygenerované opravy přijaty nebo začleněny do Linuxu. Samotné vytvoření opravy proto nelze zaměňovat za potvrzení, že se změna dostala do vydané verze systému.

Podrobnosti zatím chybí

Krátký popis zdroje neupřesňuje, kdy pipeline pracovala, jaké nástroje využívala ani jak OpenAI ověřovala správnost nalezených zranitelností a navržených oprav. Neobsahuje také informace o tom, zda výsledky posuzovali další odborníci nebo správci linuxového jádra.

Zpráva tedy poskytuje konkrétní výsledek — 948 ověřených zranitelností a vygenerované opravy — ale neumožňuje posoudit podrobnosti procesu ani stav jednotlivých oprav. Další závěry by vyžadovaly informace, které v dostupném shrnutí nejsou.

Zdroj: OpenAI