وكلاء الذكاء الاصطناعي لدى Microsoft يساعدون في كشف 59 ثغرة في نواة Linux بعضها مخفي منذ أكثر من 20 عاماً
أنتج مشروع MDASH في مختبر FORGE التابع لـMicrosoft نحو 26,502 نتيجة محتملة في قرابة أسبوعين، صُفّيت إلى 11,769 مرشحاً و59 تقريراً للمشروع الأصلي؛ وطوّر الباحثون ثغرات لرفع الصلاحيات لثمانية CVE ودُمج 38 إصلاحاً، لكن التحقق والإصلاح ظلا عملاً بشرياً في الغالب.
لماذا يهم
تشير نتائج Microsoft إلى أن وكلاء الذكاء الاصطناعي قادرون على توسيع البحث عن ثغرات النواة كثيراً: فقد أنتج أسبوعان من فحص شيفرة الشبكات وأنظمة الملفات ووحدات الأمان عشرات آلاف النتائج الأولية. أما العمل اللاحق، أي التحقق من الأخطاء واختبار الاستغلال وكتابة الإصلاحات والتنسيق مع المشرفين، فبقي في الغالب على عاتق باحثين بشريين. وبذلك ينتقل عنق الزجاجة من العثور على الأخطاء المرشحة إلى تأكيدها وقبول إصلاحاتها. وتقول Microsoft إن إصلاحات 38 من تقاريرها الـ59 دُمجت بالفعل. يبقى أن نرى هل تُصلح التقارير المتبقية وبأي سرعة.
حقائق رئيسية
- 26,502 نتيجة محتملة في نحو أسبوعين
- 11,769 مرشحاً بعد الفرز الآلي
- 59 تقريراً علنياً أُرسل إلى المشروع الأصلي
- ثغرات رفع صلاحيات عاملة لثمانية CVE
- دمج إصلاحات 38 تقريراً في الفرع الرئيسي
- بعض الأخطاء يعود إلى أكثر من 20 عاماً