صادفتُ بحثًا أمنيًا متقدمًا من OpenAI: حوّلوا عملية «العثور على الثغرات ← التحقق منها ← تقييم استغلالها ← إصلاحها» إلى مسار عمل آلي، وشغّلوه على نواة Linux.

بحسب ما ورد في المدونة الرسمية: خلال عملية الفحص في منتصف أكتوبر، جرى فرز نحو 2308 ثغرات محتملة، وإعادة إنتاج 1724 ثغرة ديناميكيًا، وإنشاء 948 استغلالًا لرفع الامتيازات محليًا (LPE) — تتيح لمستخدم محلي عادي الحصول على صلاحيات root. بلغت تكلفة واجهات API نحو 1.21 مليون دولار، أي ما يقارب 1279 دولارًا لكل استغلال LPE في المتوسط. وبحساب تقريبي استنادًا إلى مكافآت Pwn2Own / TyphoonPWN التاريخية، تُقدّر قيمة الاستغلالات الـ948 بنحو 18.9 إلى 66.3 مليون دولار.

تضمّن سير العمل مراجعة بشرية؛ وقالوا إنهم استخدموا ما لا يقل عن 10 أساليب استغلال تُعد جديدة حتى بالنسبة إلى خبراء النواة من الجهات الخارجية، وهم بصدد إرسال التقارير والتصحيحات إلى الجهات القائمة على صيانتها. تجدر الإشارة إلى أن الأمر يتعلق برفع الامتيازات محليًا، لا باختراق عن بُعد، وأن التقارير لا تُرسل إلا بعد مراجعتها بشريًا.

بدأت سرعة الذكاء الاصطناعي في العثور على الثغرات وإصلاحها تنافس القائمين على صيانة الأنظمة على الوقت. #OpenAI #Linux #AI