خبر کامل
کشف ۹۴۸ آسیب‌پذیری در هسته لینوکس توسط هوش مصنوعی OpenAI
استفاده از قدرت هوش مصنوعی در حوزه امنیت سایبری، اکنون به مرحله‌ای رسیده است که مدل‌های پیشرفته قادر به شناسایی حفره‌های امنیتی پیچیده‌ای هستند که از دید انسان پنهان می‌ماند. در یک پژوهش جریان‌ساز، مدل‌های هوشمند شرکت OpenAI موفق شدند تعداد قابل توجهی از آسیب‌پذیری‌های حیاتی را در هسته لینوکس شناسایی کنند.
جزئیات عملیات شناسایی باگ‌ها توسط OpenAI
این فرآیند پیچیده با بررسی حدود ۲.۸ میلیون خط کد انجام شد که تقریباً ۷ درصد از کل کدهای کرنل لینوکس را پوشش می‌دهد. این عملیات از طریق سه لایه هوشمند ایجنت انجام گرفته است:
- ایجنت‌های پیشرو (Scout): شناسایی ۵٬۰۳۴ هدف با بررسی فایل‌ها و پوشه‌های حساس.
- ایجنت‌های تحلیل‌گر (Analyst): بررسی عمیق اهداف و یافتن ۲٬۳۰۸ کاندیدای آسیب‌پذیری در مدت ۱۲ ساعت.
- ایجنت‌های تریاژ (Triage): بازتولید نقص‌ها در محیط ایزوله و تأیید ۱٬۷۲۴ مورد معتبر.
در نهایت، این سیستم توانست ۹۴۸ باگ مجزا را شناسایی کند که پتانسیل ارتقای سطح دسترسی هکرها تا سطح روت (Root) را دارا بودند.
تحلیل اقتصادی و ارزش امنیتی یافته‌ها
هزینه انجام این پروژه با استفاده از اعتبار API، حدود ۱.۲۱ میلیون دلار برآورد شده است. اگر این یافته‌ها را با نرخ‌های معمول بازار مقایسه کنیم، ارزش مالی آن‌ها بسیار فراتر از هزینه پرداختی است.
| شاخص مقایسه‌ای | مقدار/توضیح |
|---|---|
| هزینه میانگین برای هر باگ | ~ ۱٬۲۷۹ دلار |
| پاداش معمول هکاتون‌ها | ۲۰,۰۰۰ تا ۷۰,۰۰۰ دلار |
| ارزش تخمینی یافته‌ها | ۱۸.۹ تا ۶۶.۳ میلیون دلار |
این تفاوت فاحش نشان‌دهنده کارایی بالای هوش مصنوعی در کاهش هزینه‌های تحقیق و توسعه امنیتی است.
تأثیر بر زیرساخت‌های جهانی و امنیت لینوکس
از آنجا که هسته لینوکس زیربنای اصلی اندروید، ابرکامپیوترها و زیرساخت‌های ابری جهان است، کشف این آسیب‌پذیری‌ها اهمیت حیاتی دارد. OpenAI تأکید کرده که تمامی تست‌ها با وجود مکانیزم‌های دفاعی پیشرفته مانند KASLR و SMEP انجام شده است.
"این مدل‌ها از حداقل ۱۰ تکنیک نفوذ که تاکنون برای پژوهشگران شناخته شده نبود، جهت تست امنیت استفاده کرده‌اند."
در پی این کشفیات، ۶۱ رخنه امنیتی در شاخه اصلی پروژه لینوکس برطرف شده است. این روند نشان‌دهنده ورود عصر جدیدی در امنیت نرم‌افزار است که در آن هوش مصنوعی همزمان هم ابزار حمله و هم سپر دفاعی خواهد بود.
در نهایت، موفقیت OpenAI در شناسایی گسترده باگ‌ها در هسته لینوکس، نقطه عطفی در امنیت سایبری محسوب می‌شود که می‌تواند استانداردهای ایمن‌سازی سیستم‌عامل‌های جهان را تغییر دهد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۷:۰۹ - ۱۴۰۵/۰۸/۱۴