OpenAI تكشف 948 ثغرة في لينكس باستخدام نموذج ذكاء اصطناعي

كشفت OpenAI أن نموذجا للذكاء الاصطناعي لم يطرح رسميا اكتشف 948 ثغرة أمنية فريدة في نواة لينكس، وطور أدوات لاستغلالها والوصول إلى صلاحيات الجذر. وبلغت تكلفة التجربة أكثر من 1.2 مليون دولار، وفق ما أعلنته الشركة.

استهدف النموذج نواة لينكس، التي تعتمد عليها مليارات الأجهزة حول العالم، من بينها هواتف أندرويد والخوادم والحواسيب العملاقة. وأرسلت OpenAI مئات التقارير والإصلاحات إلى الجهات المسؤولة عن تطوير لينكس، في حين استعانت بمراجعة باحثين أمنيين للتحقق من النتائج.

أخبار ذات صلة

تقنية البلوتوث HDT ترفع سرعة نقل البيانات أربعة أضعاف وتدعم الصوت عالي الدقةصحة العين.. 7 عادات يومية تسبب الإجهاد وطرق الوقاية

نتائج نموذج OpenAI

أجرت الشركة عمليات فحص وتحليل للنواة، ومر النموذج بمراحل بدأت بتحديد أهداف أمنية، ثم التحقق من الثغرات المحتملة، وصولا إلى إعداد أدوات اختبار الاستغلال. وتوضح الأرقام المعلنة حجم كل مرحلة، مع التمييز بين الثغرات التي رصدت والأدوات التي طورها النموذج.

ووفقا لما أعلنته OpenAI، حقق النموذج النتائج الآتية خلال التجربة الرئيسية:

• تحديد أكثر من 5 آلاف هدف أمني.
• تأكيد 1724 ثغرة محتملة.
• تطوير 1169 أداة استغلال ناجحة.
• ارتباط الأدوات ب948 ثغرة مختلفة.

وأوضحت الشركة أن أدوات الاستغلال مكنت من الوصول إلى صلاحيات الجذر، فيما تركزت النتائج على ثغرات فريدة في لينكس. ولا تعني أعداد الأدوات أعدادا مطابقة من الثغرات، إذ أفادت OpenAI بأن 1169 أداة ارتبطت ب948 ثغرة.

تكلفة اكتشاف الثغرات

بلغت تكلفة التجربة الرئيسية 1,213,430 دولارا. وقدرت OpenAI القيمة الافتراضية للمكافآت التي يمكن أن تقابل هذه الثغرات بما يتراوح بين 18.9 و66.3 مليون دولار، استنادا إلى معدلات برامج مكافآت اكتشاف الثغرات.

وأجرت الشركة تجربة أخرى بتكلفة 32,936 دولارا، أسفرت عن إنتاج 21 أداة استغلال لثغرات تصعيد الصلاحيات. وتختلف هذه التجربة عن الفحص الرئيسي من حيث التكلفة والنتيجة المعلنة، إذ اقتصر ما ذكرته الشركة عنها على عدد الأدوات ونوع الثغرات.

تقارير وإصلاحات لينكس

أكدت OpenAI أنها أرسلت مئات التقارير والإصلاحات إلى الجهات المعنية بتطوير لينكس، وذلك ضمن مبادرة Patch the Planet. واستعانت الشركة بباحثين أمنيين لمراجعة النتائج والتأكد من صحتها قبل التعامل معها.

وتعرض التجربة استخداما للذكاء الاصطناعي في اكتشاف ثغرات أمنية جديدة، واختبار استغلالها، والمساعدة في إصلاحها. وأشارت OpenAI إلى استمرار أهمية الرقابة البشرية لضمان دقة النتائج، فيما ترتبط الخطوة التالية بإيصال التقارير والإصلاحات إلى الجهات المسؤولة عن تطوير النظام.