OpenAI odkril približno tisoč varnostnih ranljivosti v Linuxovem jedru
Ob izidu zmogljive umetne inteligence z dobrimi sposobnostmi pisanja programske kode smo se najprej kolektivno ustrašili, da smo ogroženi vsi, a morda se bo uresničil pozitivni scenarij in bo sčasoma vsa koda bistveno varnejša. Če predpostavimo, da je število lukenj končno, se temu hitro bližamo. OpenAI je s svojim modelom v Linuxovem jedru našel okoli tisoč varnostnih ranljivosti, ki jih razvijalci že odpravljajo.
Porabili so za približno 1,2 milijona dolarjev računske moči, da so identificirali 2308 potencialnih ranljivosti. Nato jim je uspelo dinamično reproducirati 1724 ranljivosti, med katerimi jih je 948 omogočalo lokalno eskalacijo privilegijev, 291 pa odtekanje informacij. To so torej resne varnostne luknje – in teh ni malo, temveč skoraj tisoč.
- Roj agentov umetne inteligence, 29. 9. 2026
- Tudi OpenAI izdelal umetno inteligenco, ki je "prenevarna za javno uporabo", 17. 4. 2026
Te so nato odgovorno prijavili, skupnost pa jih krpa. S tem bo Linux varnejši. Gre za del širše iniciative Patch the Planet, v sklopu katere OpenAI išče ranljivosti v odprti kodi in obvešča razvijalce.
Zanimiv je izračun, ali se to početje splača. Ko je obstajal še klasični lov na ranljivosti, so bile nagrade nekaj deset tisoč dolarjev. Če bi OpenAI prejel nagrade za 948 varnostnih ranljivosti, bi zaslužil nekaj deset milijonov dolarjev, porabil pa je dober milijon. To je tudi razlog, zakaj se nagrade počasi ukinjajo, ker odprtokodna skupnost milijonov pač nima.
