Studiul prezentat de OpenAI demonstrează modul în care inteligența artificială ar putea sprijini securizarea unor sisteme utilizate la scară largă, de la telefoane și servicii de stocare în cloud până la supercalculatoare.
Într-un singur experiment, desfășurat la mijlocul lunii octombrie 2026, sistemul a examinat 2.308 posibile probleme de securitate din kernelul Linux, componenta fundamentală a sistemului de operare care administrează funcționarea dispozitivelor și interacțiunea dintre aplicații și hardware.
Din acestea, 1.724 au putut fi reproduse și confirmate în condiții de testare controlate. Sistemul a dovedit că 948 dintre vulnerabilități puteau fi exploitate pentru a obține privilegii de administrator, chiar și de către un utilizator care dispunea inițial doar de acces restricționat la calculator. De asemenea, a identificat 291 de probleme ce permiteau accesul la informații care ar fi trebuit să rămână confidențiale.
Experimentul a implicat cheltuieli de aproximativ 1,2 milioane de dolari în credite pentru utilizarea serviciilor OpenAI.
Importanța descoperirii
Linux constituie fundamentul unei părți semnificative din infrastructura digitală mondială. Este folosit în sistemul de operare Android, în centrele de date ce susțin serviciile online, în supercalculatoare și în numeroase alte dispozitive și sisteme.
Kernelul Linux cuprinde peste 40 de milioane de linii de cod și este dezvoltat de o comunitate internațională de programatori. Dimensiunea și complexitatea sa fac dificilă identificarea tuturor problemelor de securitate prin metode convenționale.
O vulnerabilitate aparent minorită poate deveni un vector prin care o persoană care a obținut deja acces limitat la un disitiv să preia controlul întregului sistem. În funcție de echipamentul afectat, consecințele pot include accesul la date, modificarea programelor sau compromiterea unor servicii.
Prin automatizarea anumitor etape ale cercetării de securitate, inteligența artificială poate asista specialiștii să analizeze volume foarte mari de cod și să descopere probleme care ar necesita altfel investigații lungi.
Sistemul nu numai identifică problemele, ci propune și soluții
Cercetarea OpenAI a urmarit întregul proces, de la detectarea unei posibile vulnerabilități până la formularea unei soluții pentru remedierea ei.
Sistemul a analizat codul Linux, a verificat dacă problemele identificate puteau fi reproduce într-un mediu izolat și a evaluat impactul lor. Ulterior, a generat propuneri de modificare a codului pentru a elimina vulnerabilitățile.
Rezultatele au fost validate de cercetători umani, care au analizat cauza fiecărei probleme, modul în care putea afecta sistemul și soluția propusă înainte ca informațiile să fie transmise persoanelor responsabile care întrețin kernelul Linux.
OpenAI subliniază că aceste soluții trebuie evaluate și validate de specialiști înainte de a fi integrate în versiunile oficiale ale programului. Unele modificări generate automat pot necesita ajustări pentru a nu afecta performanța sau funcționarea altor componente.
Cercetătorii au descoperit și metode noi de atac
Pentru a evalua capacitățile sistemului, echipa OpenAI a analizat în detaliu 166 dintre rezultatele obținute. În acest eșantion, cercetătorii au identificat cel puțin 10 metode de atac pe care le consideră noi și care nu erau cunoscute nici de specialiștii externi consultați în cadrul verificărilor.
Compania nu a publicat detaliile tehnice ale acestor metode, pentru a nu pune la dispoziția unor potențiali atacatori informații care ar putea fi folosite împotriva sistemelor vulnerabile.
Într-un alt test, realizat într-un mediu Linux cu protecții suplimentare, sistemul a identificat 21 de vulnerabilități ce permiteau obținerea unor privilegii de administrator și alte 25 de probleme prin care puteau fi divulgate informații. Testul a durat 112 de ore și a costat aproximativ 32.936 de dolari în credite API.
Cursa dintre identificarea și repararea vulnerabilităților
Una dintre cele mai importante aspecte evidențiate de OpenAI este viteza cu care pot fi descoperite problemele de securitate. În cele zece zile în care s-a desfășurat analiza, cercetătorii au observat că peste 100 de vulnerabilități de acest tip fuseseră deja remediate sau aveau soluții în pregătire de către alți contributori la proiectul Linux. Altele aproximativ 300 erau discutate public.
Acest lucru arată că identificarea problemelor nu este suficientă. Responsabilii proiectelor software trebuie să poată verifica și repara vulnerabilitățile într-un ritm comparabil cu cel în care sunt descoperite.
OpenAI consideră că inteligența artificială poate accelera ambele etape: atât detectarea punctelor slabe, cât și dezvoltarea soluțiilor. Compania recunoaște însă că validarea umană rămâne esențială pentru ca modificările propuse să fie sigure și să nu introducă alte probleme.
În concluzia cercetării, OpenAI avertizează că modelele de inteligență artificială vor deveni tot mai capabile să găsească vulnerabilități în programe complexe, inclusiv în cod care a fost analizat anterior. Într-o comparație cu o evaluare realizată în iulie, noul model a identificat de peste cinci ori mai multe vulnerabilități noi ce permetteau obținerea unor privilegii de administrator, deși între timp codul fusese supus unor măsuri suplimentare de securizare.
Prin inițiativa Patch the Planet, compania intenționează să extindă cercetarea și la alte proiecte software esențiale, colaborând cu dezvoltatorii și specialiștii în securitate pentru identificarea și remedierea problemelor.
