948 באגים בקרנל Linux: ה-pipeline האוטונומי של OpenAI מצא ותיקן לבד

ה-pipeline של OpenAI מריץ את כל מחזור מחקר הפגיעויות מקצה לקצה. הוא מאתר באגים מועמדים, מאמת שאפשר לנצל אותם להסלמת הרשאות מקומית, וכותב להם תיקונים. כמעט אלף באגים באחד מבסיסי הקוד הנבדקים ביותר בעולם זה מספר מדהים. הוא מרמז ש-fuzzing וסקירה אנושית השאירו מאחור הר של בעיות רדומות.

התוצאה מתיישבת עם הנושא המרכזי של השבוע: AI להגנת סייבר. Google נותנת את Gemini 4 Carbon קודם כל לצוותי cybersecurity בצד המגן. Mistral הציגה ריצה של 133 agents שמצאו ותיקנו CVE ב-Django. OpenAI עצמה כתבה ש-'המגינים צריכים להפעיל את זה לפני שהתוקפים יעשו את זה', מסר ש-Marc Andreessen הגביר. ב-Hacker News, השרשור המוביל (1,090 נקודות) היה כתבה של IEEE Spectrum שטוענת שגילוי פגיעויות בעזרת AI מכריח את התעשייה לשלם 40 שנה של חוב טכני.

עדיין יש סימני שאלה. כמה מהתיקונים יקבלו מתחזקי ה-kernel, וכמה זמן סוקרים יידרש למיון? מתחזקים כבר התלוננו בעבר על הצפה של דיווחי AI באיכות נמוכה. יש גם בעיית שימוש כפול: אותה יכולת בידי תוקף מקצרת את הזמן מגילוי ועד exploit. המבחן האמיתי יהיה מספר התיקונים שייכנסו ל-upstream בשבועות הקרובים.