OpenAI a prezentat o cercetare în care arată cum inteligența artificială ar putea ajuta la protejarea sistemelor folosite în toată lumea, de la telefoane și servicii de stocare online până la supercomputere.
La jumătatea lunii octombrie 2026, sistemul a analizat, într-un singur experiment, 2.308 posibile probleme de securitate din nucleul Linux. Nucleul este componenta centrală a sistemului de operare și se ocupă de funcționarea dispozitivelor și de comunicarea dintre programe și hardware.
Din acestea, 1.724 au fost reproduse și confirmate în condiții de testare controlate. Sistemul a arătat că 948 dintre vulnerabilități puteau fi folosite pentru a obține drepturi de administrator, chiar și de un utilizator care avea inițial acces limitat la computer. A mai identificat 291 de probleme care puteau permite accesul la informații care ar fi trebuit să rămână protejate.
Experimentul a costat aproximativ 1,2 milioane de dolari, în credite pentru utilizarea serviciilor OpenAI.
Linux stă la baza unei mari părți din infrastructura digitală globală. Este folosit în Android, în centrele de date care susțin serviciile online, în supercomputere și în numeroase alte dispozitive și sisteme.
Nucleul Linux are peste 40 de milioane de linii de cod și este dezvoltat de o comunitate internațională de programatori. Din cauza dimensiunii și a complexității lui, identificarea tuturor problemelor de securitate prin metode tradiționale este dificilă.
O vulnerabilitate care pare minoră poate ajunge o cale prin care cineva care are deja acces limitat la un dispozitiv să preia controlul asupra întregului sistem. În funcție de echipamentul afectat, consecințele pot include accesul la date, modificarea programelor sau compromiterea unor servicii.
Automatizând unele etape ale cercetării de securitate, inteligența artificială poate ajuta specialiștii să analizeze volume foarte mari de cod și să descopere probleme care, altfel, ar cere investigații îndelungate.
Cercetarea OpenAI a urmărit tot procesul, de la identificarea unei posibile vulnerabilități până la formularea unei soluții de remediere.
Sistemul a analizat codul Linux și a verificat dacă problemele găsite puteau fi reproduse într-un mediu izolat. A evaluat apoi consecințele lor și a generat propuneri de modificare a codului, pentru a elimina vulnerabilitățile.
Rezultatele au fost verificate de cercetători umani, care au analizat cauza fiecărei probleme, modul în care putea afecta sistemul și soluția propusă. Abia după aceea informațiile au fost transmise responsabililor care întrețin nucleul Linux.
Soluțiile, spune OpenAI, trebuie evaluate și validate de specialiști înainte de a fi integrate în versiunile oficiale ale programului. Unele modificări generate automat pot avea nevoie de ajustări, ca să nu afecteze performanța sau funcționarea altor componente.
Ca să evalueze capacitățile sistemului, echipa OpenAI a analizat în detaliu 166 dintre rezultatele obținute. În acest eșantion, cercetătorii au identificat cel puțin 10 metode de atac pe care le consideră noi și care nu erau cunoscute nici de specialiștii externi consultați în verificări.
Compania nu a publicat detaliile tehnice ale acestor metode. Motivul: nu vrea să pună la dispoziția unor potențiali atacatori informații care ar putea fi folosite împotriva sistemelor vulnerabile.
Într-un alt test, făcut pe un Linux cu protecții suplimentare, sistemul a identificat 21 de vulnerabilități care permiteau obținerea unor drepturi de administrator și alte 25 de probleme prin care puteau fi divulgate informații. Testul a durat 112 ore și a costat aproximativ 32.936 de dolari în credite API.
Un aspect important evidențiat de OpenAI este viteza cu care pot fi descoperite problemele de securitate. În cele zece zile în care s-a desfășurat analiza, cercetătorii au văzut că peste 100 de vulnerabilități de acest tip fuseseră deja remediate sau aveau soluții în curs de pregătire de alți contributori la proiectul Linux. Alte aproximativ 300 erau discutate public.
Asta arată că identificarea problemelor nu este suficientă. Responsabilii proiectelor software trebuie să poată verifica și repara vulnerabilitățile într-un ritm comparabil cu cel în care sunt descoperite.
Inteligența artificială, crede OpenAI, poate accelera ambele etape, atât găsirea punctelor slabe, cât și dezvoltarea soluțiilor. Compania recunoaște totuși că verificarea umană rămâne necesară, ca modificările propuse să fie sigure și să nu introducă alte probleme.
OpenAI avertizează că modelele de inteligență artificială vor deveni tot mai capabile să găsească vulnerabilități în programe complexe, inclusiv în cod care a fost analizat anterior. Într-o comparație cu o evaluare din iulie, noul model a identificat de peste cinci ori mai multe vulnerabilități noi care permiteau obținerea unor drepturi de administrator, deși între timp codul fusese supus unor măsuri suplimentare de securizare.
Prin inițiativa Patch the Planet, compania intenționează să extindă cercetarea la alte proiecte software esențiale, colaborând cu dezvoltatorii și specialiștii în securitate pentru identificarea și remedierea problemelor.