Microsoft tyrėjai naudodami AI agentus rado 59 „Linux“ branduolio pažeidžiamumus
Trumpai: „Microsoft“ FORGE laboratorija panaudojo AI pagrįstą nuskaitymo sistemą MDASH „Linux“ branduolio posistemėms analizuoti. Ši iniciatyva davė 59 viešas ataskaitas ir 33 priskirtus CVE, atskleisdama, kad AI gali žymiai pagreitinti pažeidžiamumų paiešką, nors žmogaus atliekamas patvirtinimas išlieka pagrindiniu kliūtimi taisant klaidas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Atrasta 59 unikalių „Linux“ branduolio pažeidžiamumų.
- 2Priskirti 33 CVE, iš kurių 24 įvertinti kaip aukšto ar aukštesnio pavojingumo.
- 3Patvirtintos root privilegijų eskalavimo išnaudojimo galimybės aštuoniems konkretiems CVE.
- 4Vidutinis pataisų įtraukimo į pagrindinį šaltinį laikas yra 41 diena.
| Parametras | Buvo | Dabar |
|---|---|---|
| Nuskaitymo sparta | Neautomatinis arba tradicinis fuzzing | 26 502 neapdoroti radiniai per dvi savaites |
Kodėl tai svarbu?
Tyrimas pabrėžia, kad nors AI per kelias savaites gali rasti tūkstančius potencialių klaidų, realus saugumas priklauso nuo gebėjimo jas ištaisyti. Komandos, administruojančios „Linux“ serverius, turėtų atidžiai stebėti branduolio atnaujinimus, nes daugelis klaidų egzistavo daugiau nei 8 metus, įskaitant kritinius trūkumus tinklo ir saugos moduliuose.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė naudoja „Linux“ pagrįstą balso AI infrastruktūrą, šie atradimai pabrėžia būtinybę griežtai laikytis branduolio atnaujinimų grafiko. Sutelkite dėmesį į tinklo posistemių (IPv6/net/xfrm) ir atminties saugos modulių atnaujinimą, kuriuose buvo rasta dauguma use-after-free tipo pažeidžiamumų.
🧪 Verta testuoti
Svarbu įvertinti, ar jūsų saugos nuskaitymo procesai gali integruoti panašius AI pagrįstus metodus, siekiant aptikti gilias logines klaidas prieš jas išnaudojant.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Lessons from 59 Linux Kernel Bug Reports“2026-11-11 18:55
- Šaltinio publikavimo data
- 2026-11-11 18:55
- Mūsų sistema rado
- 2026-11-11 20:37
- Santrauka sugeneruota
- 2026-11-11 21:38
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas