کشف و رفع ۹۴۸ آسیب‌پذیری لینوکس با پایپ‌لاین هوش مصنوعی OpenAI

شرکت OpenAI اخیراً جزئیات پروژه جدید خود را منتشر کرده است که در آن با استفاده از یک پایپ‌لاین خودکار برای کشف آسیب‌پذیری، اکسپلویت و پچ‌کردن، تعداد ۹۴۸ آسیب‌پذیری افزایش سطح دسترسی محلی (Local Privilege Escalation) در سیستم‌عامل لینوکس شناسایی و اصلاح شده‌اند. این تلاش‌ها بخشی از تلاش‌های تیم امنیت سایبری این شرکت است.

زمینه و اهمیت موضوع

در دنیای امنیت سیستم‌های عامل، آسیب‌پذیری‌های LPE به کاربران کم‌دسترسی اجازه می‌دهند تا به دسترسی سطح ریشه (root) دست پیدا کنند. این نوع از آسیب‌پذیری‌ها معمولاً به دلیل پیچیدگی بالای هسته سیستم‌عامل و کدهای سطح پایین رخ می‌دهند. تا پیش از این، کشف و پچ‌کردن چنین حجمی از باگ‌ها نیازمند ماه‌ها یا سال‌ها تلاش انسانی و تخصصی بود.

جزئیات فنی پایپ‌لاین خودکار

این سیستم بر پایه مدل‌های هوش مصنوعی توسعه یافته و فرایند زیر را طی کرده است:

• کشف آسیب‌پذیری: تحلیل خودکار کدهای منبع و یافتن نقاط ضعف امنیتی.
• اعتبارسنجی (Validation): ساخت اکسپلویت‌های اثبات مفهوم برای اطمینان از واقعی بودن آسیب‌پذیری.
• تولید پچ: نوشتن کدهای اصلاحی برای رفع باگ‌های شناسایی شده.

هزینه اجرای این مدل از طریق API رقمی حدود ۱.۲ میلیون دلار برآورد شده است که مقیاس پردازشی و هزینه‌ای سنگین این ابزارها را نشان می‌دهد.

نگاه جامعه هکرنیوز

این خبر بازخوردهای متعددی در جامعه توسعه‌دهندگان و مهندسان امنیت در هکرنیوز داشت:

• برخی کاربران از حجم بالای آسیب‌پذیری‌های کشف‌شده شگفت‌زده شدند و این سوال را مطرح کردند که آیا پیچیدگی هسته لینوکس به نقطه‌ای رسیده که استدلال انسانی روی آن دشوار شده است.
• یکی از اعضای تیم سازنده در بحث‌ها حضور یافت و به سوالات پاسخ داد.
• برخی مهندسان اشاره کردند که هزینه ۱.۲ میلیون دلاری API برای سازمان‌های متن‌باز و بنیادهای غیرانتفاعی غیراقتصادی است، در حالی که چنین ابزارهایی می‌توانند استانداردهای امنیتی را به شدت تغییر دهند.