Разработчики из OpenAI заявили об обнаружении 948 уязвимостей в ядре Linux – эксплуатация каждой из них позволяет хакеру получить права администратора операционной системы, сообщил в четверг Phoronix.
Сначала алгоритмы OpenAI выявили 2308 кандидатов в потенциальные уязвимости, затем сузили круг до 1724 потенциальных угроз, и наконец окончательно отфильтровали 948, обеспечивающих root-доступ. Затем OpenAI предложил патчи для устранения уязвимостей.
Судя по приведённому изданием комментарию OpenAI, целью было убедить разработчиков ПО использовать ИИ-модели для написания безопасного кода.
Исследование обошлось организаторам в 1,2 миллиона долларов. Недорого, всего по 1270 долларов на одну уязвимость. Для сравнения, программы поиска уязвимостей Bug Bounty во времена до ИИ предлагали выплату успешным исследователям десятков тысяч долларов.
1 доллар = 81,79 рубля
См. также: Китайцы обнаружили недокументированные шпионские функции ИИ-сервиса Claude
