Microsofts KI-Agenten helfen, 59 Linux-Kernel-Fehler zu finden, manche über 20 Jahre unentdeckt
Das MDASH-Projekt von Microsofts FORGE Lab lieferte in rund zwei Wochen 26.502 mögliche Funde, gefiltert auf 11.769 Kandidaten und 59 Upstream-Berichte; für acht CVEs entstanden Root-Exploits, 38 Fixes sind gemergt, doch Validierung und Patches blieben überwiegend Handarbeit.
Warum es wichtig ist
Microsofts Ergebnisse deuten darauf hin, dass KI-Agenten die Suche nach Kernel-Fehlern stark ausweiten können: Zwei Wochen Scans von Netzwerk-, Dateisystem- und Sicherheitsmodul-Code lieferten Zehntausende Rohfunde. Die anschließende Arbeit, Fehler zu bestätigen, Exploits zu testen, Patches zu schreiben und mit Maintainern abzustimmen, blieb überwiegend bei menschlichen Forschern. Der Engpass verschiebt sich damit vom Finden möglicher Fehler zum Bestätigen und zur Annahme der Fixes. Laut Microsoft sind Fixes für 38 der 59 Berichte bereits im Mainline-Kernel. Offen ist, ob und wie schnell die übrigen Berichte behoben werden.
Die wichtigsten Fakten
- 26.502 mögliche Funde in rund zwei Wochen
- 11.769 Kandidaten nach automatischer Prüfung
- 59 öffentliche Upstream-Fehlerberichte
- Funktionierende Root-Exploits für acht CVEs
- Fixes für 38 Berichte im Mainline-Kernel
- Einige Fehler waren über 20 Jahre alt