OpenAI ha dimostrato che l'intelligenza artificiale può diventare un alleato potentissimo nella sicurezza informatica. Una pipeline autonoma basata su un nuovo modello dedicato alla cybersecurity ha analizzato il kernel Linux individuando e riproducendo ben 1.724 vulnerabilità. Non solo: il sistema è riuscito a generare 948 exploit funzionanti in grado di ottenere privilegi di root, il massimo livello di accesso a un sistema.
Un cacciatore di bug instancabile
Il dato che colpisce è l'efficienza economica dell'operazione: l'intero processo è costato appena 1,21 milioni di dollari in crediti API. Una cifra irrisoria se paragonata ai costi tradizionali della ricerca di vulnerabilità, che richiede team di esperti umani e tempi molto lunghi. La pipeline non si è limitata a scovare i bug, ma ha anche prodotto possibili patch, poi sottoposte alla revisione dei ricercatori umani per validarne la correttezza.
Impatto sul settore della sicurezza
Questo esperimento segna un punto di svolta nel modo di concepire il bug hunting. L'IA non sostituisce gli esperti, ma amplifica la loro capacità di individuare falle a una velocità e su una scala impossibili per l'uomo. Il kernel Linux, cuore di server e infrastrutture critiche in tutto il mondo, trae un beneficio enorme da questo tipo di analisi automatizzata. La strada verso un impiego sistematico dell'IA nella difesa del software è ormai tracciata, con prospettive che potrebbero ridefinire gli standard della cybersecurity nei prossimi anni.
