OpenAI зерттеу ЖИ-агенттері ашық бағдарламалық жасақтама қауіпсіздігін аудиттеу саласында серпіліс жасады: Linux ядросын автоматтандырылған талдау барысында 948 бірегей осалдық анықталды. Олардың әрқайсысы елеулі қауіп төндіреді — оларды пайдалану шектеулі артықшылықтары бар пайдаланушыға жүйеге толық бақылау алуға мүмкіндік береді.
Мәселенің ауқымы әсерлі
Linux ядросы — серверлік инфрақұрылымның, бұлттық платформалардың, Android мобильді құрылғыларының және аса маңызды өнеркәсіптік жүйелердің басым бөлігі жұмыс істейтін іргетас. Осындай жетілген және бірнеше рет тексерілген кодтан мыңға жуық ықтимал бұзу нүктелерінің табылуы қолмен аудиттеу мен статикалық талдаудың дәстүрлі әдістері қазіргі кодтық базалардың ауқымына төтеп бере алмайтынын көрсетеді.
Табылған осалдықтардың сипаты ерекше алаңдаушылық тудырады: сөз бастапқыда әкімшілік құқықтары жоқ қаскүнем жүйені толығымен бұза алатын артықшылықтарды көтеру векторлары туралы болып отыр. Инфрақұрылым операторлары мен бұлттық қызмет провайдерлері үшін бұл жалдаушыларды оқшаулау және контейнерлік орталар модельдеріне тікелей қауіп дегенді білдіреді.
ЖИ қауіпсіздіктің жаңа құралы ретінде
Осалдықтарды іздеу үшін автономды ЖИ-агенттерді қолдану киберқауіпсіздікте түбегейлі жаңа тарау ашады. Алдын ала берілген сигнатураларға сүйенетін классикалық сканерлерден айырмашылығы, агенттік модельдер код логикасын талдай, айқын емес шақыру тізбектерін анықтай және адамның назарынан тыс қалатын шабуыл сценарийлерін модельдей алады. Бұл осалдықтарды әлдеқайда жылдам және тереңірек табуға мүмкіндік береді.
Алайда дәл осы құрал қаскүнемдерге де қолжетімді. ЖИ-агенттердің мүмкіндіктерін көрсету қорғаушылар мен шабуылдаушылар арасындағы қарулану жарысын сөзсіз жеделдетеді, сондай-ақ ақпаратты ашу мәселелерін көтереді: жүздеген осалдық туралы деректерді ауқымды жариялау жауапты ашу процесін үйлестіруді талап етеді, әйтпесе жамау салынбаған жүйелер үшін осалдық терезесі айларға созылуы мүмкін.
Cryptalist талдауы: Linux ядросында ЖИ-агенттер күшімен мыңға жуық осалдықтың табылуы — киберқауіпсіздік индустриясындағы құрылымдық ілгерілеу туралы сигнал: кодты автоматтандырылған аудиттеу жаңа стандартқа айналуда, ал ЖИ-қауіпсіздікке инвестиция салатын компаниялар бәсекелестік артықшылыққа ие болады. Нарық үшін бұл инфрақұрылымды қорғау шешімдеріне сұраныстың артуын және open-source экожүйесінде жамауларды шығару мерзімдеріне назардың күшеюін білдіреді, бұл перспективада Linux негізінде құрылған блокчейн және бұлттық платформаларға сенімді нығайтады.