JA ▾
SNAPE REP RT トップページ →
確認済みハック・ツール11月11日 16:55 UTC

マイクロソフトのAIエージェント、Linuxカーネルのバグ59件発見に貢献 20年以上潜んでいたものも

Stock illustration accompanying CSO Online's report on Microsoft's AI-assisted Linux kernel bug hunt
Shutterstock via CSO Online

マイクロソフトFORGE LabのMDASHプロジェクトは約2週間で2万6502件の候補を検出し、1万1769件に絞り込んで59件を上流に報告した。8件のCVEでroot権限昇格の攻撃コードを作り、38件の修正がマージ済みだが、検証と修正は主に人手だった。

Microsoft Security Blog で読む 共有

なぜ重要か

マイクロソフトの結果は、AIエージェントがカーネルの欠陥探索を大きく広げ得ることを示している。ネットワーク、ファイルシステム、セキュリティモジュールのコードを2週間走査しただけで、数万件の未精査の検出結果が出た。その後のバグ確認、攻撃コードの検証、パッチ作成、メンテナーとの調整は主に人間の研究者が担った。つまり、ボトルネックは候補の発見から、確認と修正の上流採用へと移る。同社によると59件の報告のうち38件の修正がすでにメインラインに取り込まれた。残りの報告が修正されるか、その速さが焦点となる。

要点

  • 約2週間で2万6502件の潜在的検出
  • 自動選別後の候補は1万1769件
  • 上流への公開バグ報告は59件
  • 8件のCVEでroot権限昇格の攻撃コード
  • 38件の修正がメインラインに取り込み済み
  • 20年以上前からのバグも

出典

ハック・ツールの関連記事
Snape Report のほかの記事トップページ →