News Linux-Sicherheit: OpenAI entdeckt auto­nom 948 Root-Schwach­stellen im Ker­nel

[mischaef]

OpenAI hat den Linux-Kernel mithilfe einer autonomen KI-Pipeline auf Sicherheitslücken untersucht und dabei 948 eigenständige Schwachstellen erfolgreich ausgenutzt, die Analyse kostete rund 1,2 Millionen US-Dollar. Neben Exploits und Patches entstanden neue Angriffstechniken, die Ergebnisse wurden zudem von Menschen überprüft.

Zur News: Linux-Sicherheit: OpenAI entdeckt auto­nom 948 Root-Schwach­stellen im Ker­nel

 

[rollmoped]

Aktuell sind es turbulente Zeiten. Man ist fast nur noch am updaten.

Aber es wird langfristig gut sein, dass diese Lücken endlich gefunden wurden.

 

[mithraldur]

Ich frage mich, ob es irgendwann keine Exploits mehr im Linux Kernel geben wird, wenn es so weitergeht.

 

[Butterhützchen]

dass diese Lücken endlich gefunden wurden.

Leider suchen ja nicht nur "die Guten" danach.

 

[Portage&Chill]

@mithraldur, nichts ist zu 100% Perfekt.

 

[Zero_Official]

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

 

[Syrato]

Gut, dass diese Lücken geschlossen werden.
Wir schützen aktuell alles mit "physischen Tokens" / Yubikey, ob es das die Zukunft sein wird... oder fällt diese Hürde auch bald?

Leider suchen ja nicht nur "die Guten" danach.

Dieses Katz und Maus Spiel, gibt es seit Menschengedenken und wird es so lange geben, wie es uns gibt.

 

[stefan92x]

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

Linux ist Open Source, Windows nicht.

Also kann nur Microsoft selbst den Sourcecode von Windows auf diese Art analysieren. Und vor allem Patches dafür erstellen.

 

[racer3]

Ich hoffe ja, dass die KI bald den Weg aus der Matrix findet...
Alles hat eine Schwachstelle 😏

 

[Syrato]

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

Weil man es der KI nicht zu einfach machen möchte 😇 .

 

[Scirca]

Ich frage mich, ob es irgendwann keine Exploits mehr im Linux Kernel geben wird, wenn es so weitergeht.

Also wenn diverse starke Modelle mehrere Jahre dann den Kernel rauf und runter analysiert haben können wir uns zumindest sicher sein das er nochmal deutlich sicherer sein wird. Die Zeit dahin wird halt maximal Pain in the Ass, das Ende wird es ein extrem sicherer Kernel sein.

 

[Helge01]

Möchte nicht wissen wie viele Lücken davon in den Datenbanken der Geheimdienste stehen und aktiv ausgenutzt wurden.

 

[Termy]

Also kann nur Microsoft selbst den Sourcecode von Windows auf diese Art analysieren.

Das ist nicht wirklich richtig. KI kann auch mit dekompiliertem Code ganz gut umgehen. Nur stellt sich bei Windows halt die Fragen: 1) warum sollte man für einen anderen Konzern die Drecksarbeit machen? und 2) Nimmt Microslop Bugreports ja großteils eh nicht sonderlich ernst, sondern reagiert erst, wenn irgendwas überhaupt nicht mehr abgestritten werden kann.

 

[KomputerKarl]

Die Sache ist, dass es auch false positive Meldungen gibt. Würde mich nicht wundern, wenn der Großteil der 948 Treffer dann doch nicht so relevant ist.

Die paar jetzt zu finden und zu beheben, die eine echte Gefahr darstellen ist natürlich ein Haufen Arbeit.

 

[john.smiles]

Ich frage mich, ob es irgendwann keine Exploits mehr im Linux Kernel geben wird, wenn es so weitergeht.

Oh, my sweet summer child Warte bis die KIs Hardware Bugs finden und ausnutzen, die man nicht patchen kann.

 

[stefan92x]

Das ist nicht wirklich richtig. KI kann auch mit dekompiliertem Code ganz gut umgehen

Ja deswegen hatte ich auch noch den Nachsatz ergänzt, dass es eben für Linux möglich ist, auch direkt Patches zu erstellen. Für Windows nicht.

 

[Anker2310]

Die Sache ist, dass es auch false positive Meldungen gibt. Würde mich nicht wundern, wenn der Großteil der 948 Treffer dann doch nicht so relevant ist.

Sind wir nicht mittlerweile an dem Punkt wo die neuen Modelle weniger Bugs übersehen als Menschen in so ziemlich allem? Und wenn doch mal die KI was nicht so gemacht hat wie gewollt, dann liegt nicht selten ein layer 8 Problem vor.

 

[p-trettin]

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

Oh das tut man sicherlich. Microslop macht das sicher selbst, und Externe auch, aber dann halt ohne den Schritt des Patchens und oft wohl mit anderen Absichten. Ich fürchte es wird wesentlich mehr KI-Leistung auf Windows-Sicherheitslücken verblasen.

 

[Himbeerdone]

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

Weil es zur Validierung und Training wesentlich besser geeignet ist, da der Code frei verfügbar ist. Windows ist ja proprietär und der Code nicht frei verfügbar (und dokumentiert).

Außerdem ist Linux wesentlich interessanter, da es auf wesentlich mehr und unterschiedlichen Geräten zum Einsatz kommt.
Zum Einen laufen wesentlich mehr Server und kritische Infrastruktur mit Linux, zum Anderen auch kleine smarte Geräte die oft "vergessen" werden, ebenso nutzen z.B. Router oft Linux als Betriebssystem.

Aber Windows wird schon auch analysiert, keine Sorge.

 

[cvbx]

Ich denke es ist eher als Konzeptarbeit, als Proof of Concept zu verstehen. Du kannst ja mittlerweile auch closed source dekompilieren und semantisch rekonstruieren, das hat ja das ArtCraft-Projekt gezeigt. Ist nur ein wenig mehr Rechenaufwand, das Ergebnis dürfte ähnlich ausfallen.

Cybersicherheit steht vor einer Zäsur, das Katz-und-Maus-Spiel beginnt.