Linux è ovunque, anche se non lo vedi: fa funzionare la maggior parte dei server di internet, è alla base di Android e gira dentro router, televisori e auto. La sua parte più importante si chiama kernel: è il “cuore” del sistema, il programma che decide chi può fare cosa sul computer.
OpenAI ha pubblicato i risultati di un esperimento: ha messo una squadra di agenti di intelligenza artificiale, basati su un modello non ancora rilasciato, a caccia di errori nel kernel. Il risultato ha sorpreso anche gli esperti.
I numeri
Secondo quanto riportato da diverse testate di sicurezza informatica, a metà ottobre gli agenti hanno lavorato sull'ultima versione del kernel in un'unica sessione:
- hanno individuato 2.308 possibili vulnerabilità;
- ne hanno riprodotte 1.724;
- hanno costruito 1.169 attacchi funzionanti;
- raggruppando quelli che sfruttavano lo stesso errore, si arriva a 948 falle distinte.
Il costo dell'operazione, in potenza di calcolo, è stato di circa 1,2 milioni di dollari.
- Possibili vulnerabilità2.308
- Riprodotte1.724
- Attacchi funzionanti1.169
- Falle distinte948
Che tipo di falle sono
Si tratta di vulnerabilità di “escalation dei privilegi”. In parole semplici: chi ha già un accesso limitato a un computer Linux potrebbe sfruttarle per diventarne il padrone assoluto, quello che in gergo si chiama “root”. Non sono quindi attacchi che arrivano da soli da internet, ma sono comunque molto pericolosi.
Perché è una notizia buona e cattiva insieme
La parte buona: l'esperimento è servito a trovare e correggere le falle prima che le trovassero i criminali. Per ogni problema è stata preparata una correzione.
La parte che fa pensare: un lavoro che a un gruppo di esperti richiederebbe anni è stato fatto da un'AI in pochi giorni. Se strumenti simili finissero nelle mani sbagliate, la difesa dovrebbe correre molto più veloce. Per questo, sostengono i ricercatori, l'AI va usata prima di tutto per proteggere.
Un dettaglio importante: i risultati vanno comunque verificati dalle persone. L'AI trova, ma l'ultima parola resta agli sviluppatori di Linux.
Un'IA che trova le falle è uno scudo o un'arma?
Tocca una risposta per vedere come hanno risposto gli altri.
Hai trovato un errore? Segnalacelo. Le eventuali correzioni restano visibili in questa pagina.
