OpenAI:s AI-agent hittade 948 säkerhetshål i Linux-kärnan
OpenAI har byggt en autonom pipeline (ett självgående system) som på egen hand hittade, verifierade och genererade säkerhetspatchar för 948 så kallade local privilege-escalation-sårbarheter i Linux-kärnan – det vill säga buggar som låter en angripare få administratörsrättigheter på en dator. Det intressanta här är inte bara antalet, utan att systemet klarade hela kedjan självständigt: från att hitta felet till att skriva en fix. Det väcker frågan om AI-driven säkerhetsanalys snart ersätter en hel kategori av manuellt säkerhetsarbete.
Djupdykning
OpenAI har alltså tränat en AI-pipeline som självständigt jagar så kallade "local privilege escalation"-buggar i Linux-kärnan – det vill säga säkerhetshål där en vanlig användare kan lura sig fram till att få fullständig kontroll över systemet, som om de vore administratör. Det är inte bara att hitta buggarna som är imponerande, utan att systemet också validerar dem och genererar färdiga kodpatchar, alltså förslag på hur felet ska lagas. 948 sådana sårbarheter är ett anmärkningsvärt antal, med tanke på att Linux-kärnan granskas av tusentals erfarna ingenjörer och är en av världens mest genomlysta kodbaser. Det som de flesta missar här är att det verkliga skiftet inte handlar om AI som hittar buggar – det har funnits automatiserade verktyg för det länge – utan att hela kedjan från identifiering till lösning nu kan automatiseras, vilket fundamentalt förändrar vad ett litet team kan åstadkomma i säkerhetsarbete. Nästa logiska fråga är vem som annars använder exakt samma teknik, fast åt andra hållet.