Agentes de IA da Microsoft ajudam a encontrar 59 falhas no kernel do Linux, algumas escondidas há mais de 20 anos
O projeto MDASH do FORGE Lab da Microsoft gerou 26.502 possíveis descobertas em cerca de duas semanas, filtradas para 11.769 candidatos e 59 relatórios enviados ao kernel; os investigadores criaram exploits de root para oito CVE e 38 correções foram integradas, mas a validação e os patches continuaram sobretudo trabalho humano.
Por que importa
Os resultados da Microsoft sugerem que agentes de IA podem alargar muito a procura de falhas no kernel: duas semanas de análise do código de rede, sistemas de ficheiros e módulos de segurança produziram dezenas de milhares de descobertas brutas. O trabalho seguinte, validar falhas, testar exploits, escrever patches e articular com os mantenedores, continuou sobretudo a cargo de investigadores humanos. O estrangulamento passa assim de encontrar possíveis falhas para confirmá-las e conseguir que as correções sejam aceites. A Microsoft diz que as correções de 38 dos seus 59 relatórios já foram integradas. Fica por ver se os restantes são corrigidos e com que rapidez.
Fatos principais
- 26.502 possíveis descobertas em cerca de duas semanas
- 11.769 candidatos após triagem automática
- 59 relatórios públicos enviados ao kernel
- Exploits de root funcionais para oito CVE
- Correções de 38 relatórios integradas no mainline
- Algumas falhas tinham mais de 20 anos