Il futuro della ciber-sicurezza potrebbe non essere affidato a un team di esperti in criptografia, ma a un’intelligenza artificiale ultra-potente. OpenAI ha spianato questa idea usando un modello avanzatissimo, più sofisticato di GPT-5.5 Cyber, per scansionare le fondamenta di Linux. L’obiettivo era individuare vulnerabilità nel kernel, e l’AI ha retto botta: ha trovato un totale di 948 falle di ‘Local Privilege Escalation’ (LPE). Il processo non è stato un colpo di fortuna, ma una pipeline iper-efficiente e complessa: si è passati dalla scoperta iniziale, alla validazione, all’analisi degli exploit e, infine, alla generazione delle patch. Gli agenti AI hanno messo le mani su circa 2,8 milioni di linee di codice del kernel, un’impresa che ha rivelato un incredibile numero di problemi. Il bello (e forse il folle) è il rapporto costi/benefici: per scoprire queste 948 vulnerabilità, OpenAI ha speso poco più di un milione di dollari. Tuttavia, se queste falle venissero pagate come premi in sfide di hacking note, il valore totale si collocherebbe tra i 16 e i 55 milioni di dollari. L’AI, insomma, non solo è brava a trovare bug, ma ci fa anche guadagnare una fortuna. Si è confermato che l’azienda ha già segnalato tutte le lacune e ha fornito le basi per correggere oltre 100 falle, spingendo il settore a un livello di sicurezza mai visto.
🇬🇧 Summary in English
It looks like the next big playground for cybersecurity isn’t a bunker full of human code experts, but a super-powered AI. OpenAI dropped the gauntlet, deploying a highly advanced model—even beyond GPT-5.5 Cyber—to poke at the very core of Linux. The mission? Hunting down vulnerabilities in the operating system’s kernel. And the AI delivered: a whopping 948 Local Privilege Escalation (LPE) flaws. The whole operation wasn’t just a random search; it was a highly sophisticated, multi-stage pipeline. Think of it like a hyper-efficient digital assembly line: discovery, validation, exploit analysis, and patch generation. The AI agents dove deep into about 2.8 million lines of kernel code, exposing an astonishing number of security gaps. But the real kicker is the economics. OpenAI spent a little over $1.2 million to pinpoint these 948 bugs. On the other hand, if these flaws were awarded as prizes in major hacking competitions, the total value would range dramatically—from $18.9 million to $66.3 million. Talk about a phenomenal return on investment! The company isn’t just demonstrating AI prowess; they’re showing that the cost of deep-dive security analysis is rapidly plummeting, while the stakes are getting stratospheric. They’ve already fixed over 100 bugs, giving the tech world a massive security upgrade.
Leggi l’articolo originale su Punto Informatico →
Fonte: Punto Informatico | Argomento: Tech News
#tecnologia #innovazione #technews