マイクロソフトのAIエージェント、Linuxカーネルのバグ59件発見に貢献 20年以上潜んでいたものも

マイクロソフトFORGE LabのMDASHプロジェクトは約2週間で2万6502件の候補を検出し、1万1769件に絞り込んで59件を上流に報告した。8件のCVEでroot権限昇格の攻撃コードを作り、38件の修正がマージ済みだが、検証と修正は主に人手だった。
なぜ重要か
マイクロソフトの結果は、AIエージェントがカーネルの欠陥探索を大きく広げ得ることを示している。ネットワーク、ファイルシステム、セキュリティモジュールのコードを2週間走査しただけで、数万件の未精査の検出結果が出た。その後のバグ確認、攻撃コードの検証、パッチ作成、メンテナーとの調整は主に人間の研究者が担った。つまり、ボトルネックは候補の発見から、確認と修正の上流採用へと移る。同社によると59件の報告のうち38件の修正がすでにメインラインに取り込まれた。残りの報告が修正されるか、その速さが焦点となる。
要点
- 約2週間で2万6502件の潜在的検出
- 自動選別後の候補は1万1769件
- 上流への公開バグ報告は59件
- 8件のCVEでroot権限昇格の攻撃コード
- 38件の修正がメインラインに取り込み済み
- 20年以上前からのバグも