Conform Mediafax: Inteligența artificială, prin progresele recente înregistrate de OpenAI, se anunță a fi un aliat de preț în protejarea infrastructurii digitale globale. Un studiu recent al companiei demonstrează capacitatea sistemelor AI de a identifica vulnerabilități critice în componente esențiale, precum nucleul Linux, utilizat pe scară largă de la telefoane mobile la supercomputere.

În cadrul unui experiment desfășurat în octombrie 2026, un sistem AI a analizat peste 2.300 de potențiale probleme de securitate din nucleul Linux. Dintre acestea, aproape 75% au fost confirmate în teste controlate. Mai alarmant, 948 de vulnerabilități au fost identificate ca putând fi folosite pentru obținerea de drepturi de administrator, chiar și de către utilizatori cu acces limitat, în timp ce 291 puteau duce la compromiterea datelor sensibile. Costul acestui experiment s-a ridicat la aproximativ 1,2 milioane de dolari, reprezentând creditele de utilizare a serviciilor OpenAI.

Impactul asupra securității globale

Nucleul Linux stă la baza unei porțiuni semnificative a infrastructurii digitale mondiale, de la sistemul de operare Android, la centrele de date și supercomputere. Complexitatea sa, cu peste 40 de milioane de linii de cod, dezvoltate de o comunitate internațională, face dificilă detectarea tuturor breșelor de securitate prin metode convenționale. Descoperirea unor vulnerabilități, chiar și aparent minore, poate deschide ușa atacatorilor către controlul total al sistemelor, cu consecințe grave precum furtul de date sau modificarea funcționalităților esențiale.

Automatizarea unor etape ale cercetării de securitate, prin intermediul inteligenței artificiale, promite să eficientizeze analiza volumelor masive de cod, accelerând astfel descoperirea problemelor ce ar necesita în mod tradițional investigații de lungă durată.

AI: identifică și soluționează

Cercetarea OpenAI nu se limitează la simpla identificare a problemelor, ci extinde analiza până la propunerea de soluții. Sistemul AI a analizat codul Linux, a validat potențialele vulnerabilități în medii izolate și a evaluat impactul acestora. Ulterior, a generat propuneri concrete pentru modificarea codului în vederea eliminării breșelor de securitate.

Aceste soluții au fost ulterior verificate de cercetători umani, care au analizat cauzele, consecințele și remediile propuse, înainte de a transmite informațiile către administratorii nucleului Linux. OpenAI subliniază însă că validarea finală și integrarea acestor modificări în versiunile oficiale necesită expertiza umană, pentru a evita compromiterea performanței sau a altor componente.

Noi metode de atac, descoperite

O altă contribuție notabilă a studiului este identificarea a cel puțin 10 metode noi de atac, necunoscute anterior nici specialiștilor externi consultați. Compania a ales să nu publice detaliile tehnice ale acestor metode, pentru a nu facilita accesul potențialilor atacatori la informații ce ar putea fi folosite în scopuri maligne.

Într-un alt test, într-un mediu Linux cu protecții sporite, același sistem AI a descoperit 21 de vulnerabilități ce permiteau obținerea de drepturi de administrator și alte 25 ce puteau duce la scurgerea de informații. Acest test a durat 112 ore și a costat aproximativ 32.936 de dolari în credite API.

Viteza de răspuns în fața amenințărilor

Unul dintre aspectele cruciale evidențiate de OpenAI este viteza cu care inteligența artificială poate identifica problemele de securitate. În cele zece zile ale analizei, peste 100 de vulnerabilități au fost deja remediate sau erau în curs de remediere de către contribuitorii proiectului Linux, iar alte aproximativ 300 erau în discuție publică.

Acest ritm rapid subliniază necesitatea ca echipele de dezvoltare software să poată valida și repara vulnerabilitățile la o viteză comparabilă cu cea a descoperirii lor. OpenAI consideră că inteligența artificială poate accelera ambele procese, deși recunoaște importanța indispensabilă a verificării umane pentru a asigura siguranța modificărilor. Modelele AI devin din ce în ce mai capabile să descopere vulnerabilități în programe complexe, chiar și în cod deja analizat anterior. Compania inițiază programul Patch the Planet, extinzând cercetarea la alte proiecte software critice, în colaborare cu dezvoltatorii și specialiștii în securitate.

Sursa: Mediafax