OpenAI פרסמה אתמול מחקר שמראה עד כמה בינה מלאכותית כבר משנה את עולם אבטחת המידע. לפי החברה, מערכת אוטונומית של סוכני AI, שמבוססת על מודל סייבר שעוד לא שוחרר לציבור, מצאה 948 פגיעויות שונות בליבת מערכת ההפעלה לינוקס, ובנתה לכל אחת מהן מתקפה עובדת שמאפשרת לתוקף לקבל הרשאות מנהל (root) על המחשב. לפי החברה, הסוכנים גם גילו לפחות עשר טכניקות חדשות לניצול פרצות בלינוקס.
התהליך התנהל כמו משפך. סוכני "סיור" בחרו 5,034 יעדים לבדיקה, כ-2.8 מיליון שורות קוד, כ-7% מליבת לינוקס. סוכני "ניתוח" הפיקו 2,308 ממצאים אפשריים בתוך 12 שעות, ומתוכם אושרו 1,724. בסוף נבנו 1,169 מתקפות עובדות, ואחרי הסרת כפילויות נותרו 948 פגיעויות נפרדות. כל הריצה, שנערכה באמצע אוקטובר, עלתה כ-1.2 מיליון דולר בעלויות מחשוב.
חשוב לדייק: 948 הן לא 948 פרצות שכבר תוקנו. לפי OpenAI, בתוך עשרה ימים מהמחקר תוקנו 61 מהפגיעויות בגרסה הרשמית של לינוקס, והחברה עובדת עם מתחזקי ליבת לינוקס ושותפים במסגרת תוכנית בשם Patch the Planet כדי לתקן את השאר. החברה לא מפרסמת את קוד המתקפות. מדובר בפגיעויות מסוג "העלאת הרשאות מקומית", כלומר תוקף צריך קודם גישה כלשהי למחשב, אבל אז יכול להשתלט עליו לגמרי.
המחקר הזה הוא חרב פיפיות. מצד אחד, הוא מראה שכלי AI יכולים למצוא ולתקן פרצות בקצב שאף צוות אנושי לא מסוגל לו. מצד שני, אם מודלים כאלה יגיעו לידיים הלא נכונות, הם יוכלו לייצר מתקפות באותו קצב. מתחזקי לינוקס כבר מתמודדים השנה עם גל חסר תקדים של דיווחים על פרצות, שחלק גדול מהם נמצא בעזרת AI. עבור ארגונים, המסקנה ברורה: לעדכן את מערכות הלינוקס בהקדם, כי קצב גילוי הפרצות רק יעלה.
