AI znalazła 948 luk w Linuksie. Rachunek za jej pracę zwala z nóg

Osoby zajmujące się cyberbezpieczeństwem przygotowały autonomiczny system wykorzystujący sztuczną inteligencję do wykrywania, sprawdzania i naprawiania luk w oprogramowaniu.

System jest dość skuteczny, bowiem zweryfikował 948 podatności w jądrze Linuxa i wygenerował dla nich poprawki. Całkowity koszt korzystania z API wyniósł 1,2 miliona dolarów.

Sztuczna inteligencja pomaga w wykrywaniu luk

Rozwiązanie działa jako autonomiczny proces obejmujący kilka etapów analizy bezpieczeństwa. Jego zadaniem jest nie tylko identyfikowanie potencjalnych podatności, ale również sprawdzanie możliwości ich wykorzystania oraz przygotowywanie odpowiednich poprawek.

System jest dość skuteczny, bowiem zweryfikował 948 podatności w jądrze Linuxa i wygenerował dla nich poprawki. Całkowity koszt korzystania z API wyniósł 1,2 miliona dolarów.

Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline. In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API cost of $1.2 million.

— OpenAI (@OpenAI) November 4, 2026

Badacze skupili się na lukach umożliwiających lokalną eskalację uprawnień w jądrze Linuxa. Takie podatności pozwalają osobie z ograniczonym dostępem na uzyskanie wyższych uprawnień, a w określonych warunkach nawet przejęcie kontroli nad urządzeniem. Narzędzie odkryło 948 podatności i wygenerowało dla nich łatki. Nie wiadomo jednak, ile z nich było nieznanych ani czy wszystkie poprawki zostały niezależnie przetestowane i zaakceptowane przez twórców Linuxa.

Ogromne koszty operacji

Całkowity koszt operacji wyniósł 1,2 miliona dolarów. Przy 948 zweryfikowanych podatnościach daje to średnio około 1266 dolarów na jeden przypadek. Nie jest to jednak koszt pojedynczej poprawki gotowej do wdrożenia, ponieważ nie wiemy ile dokładnie z nich zostały zaakceptowanych.

W porównaniu z analizą prowadzoną ręcznie przez specjalistów system może potencjalnie obsługiwać znacznie więcej przypadków równolegle, aczkolwiek przedstawione dane nie pozwalają jeszcze ocenić rzeczywistej oszczędności czasu.

Tak czy siak specjalne narzędzia AI mogą znacząco pomóc w wykrywaniu podatności w oprogramowaniu oraz w opracowywaniu poprawek. Sam proces wdrażania poprawek ma szansę zauważalnie przyspieszyć.