OpenAI ha trovato 948 vulnerabilità nel kernel Linux con l'AI e ha speso solo 1,2 milioni di dollari

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ri_161596.html

Una pipeline autonoma basata su un nuovo modello di cybersecurity di OpenAI ha individuato e riprodotto 1.724 vulnerabilità nel kernel Linux, arrivando a generare 948 exploit funzionanti per ottenere privilegi di root. L'intera operazione è costata 1,21 milioni di dollari in crediti API e ha prodotto anche possibili patch, sottoposte alla revisione dei ricercatori umani.

Click sul link per visualizzare la notizia.

[coschizza]

Quasi

https://media1.tenor.com/m/MZYi8BeBA...geniercane.gif

[Fantapollo]

E anche oggi il mondo opensource viene abbinato a vulnerabilità ed exploit
Centinaia/migliaia di problemi.

Nell'era dell'IA non si può dormire tranquilli usando software opensource

[coschizza]

Originariamente inviato da Fantapollo

E anche oggi il mondo opensource viene abbinato a vulnerabilità ed exploit
Centinaia/migliaia di problemi.

Nell'era dell'IA non si può dormire tranquilli usando software opensource

L'ultimo aggiornamento cumulativo di sicurezza di Microsoft (ottobre 2026) include correzioni per 1.771 vulnerabilità (CVE)

Che sia open o closed non cambia molto, sicuramente avendo il codice puoi attaccare da piu parti ma il risultato non si discosta molto.

Se ti senti sicuro perche usi codice closed alla fine hai perso in partenza visto che la sicurezza è un processo continuo senza sosta gia il fatto di sentirsi al sicuro è un ottimo modo per finire male.

[Saturn]

Originariamente inviato da Fantapollo

E anche oggi il mondo opensource viene abbinato a vulnerabilità ed exploit
Centinaia/migliaia di problemi.

Nell'era dell'IA non si può dormire tranquilli usando software opensource

Ancora ? Azz, penso che migliore conferma di coschizza non te la possa dare nessuno ! Spero non verrai a dirmi che è un hater microsoft ! Lascio a lui la parola.

Originariamente inviato da coschizza

L'ultimo aggiornamento cumulativo di sicurezza di Microsoft (ottobre 2026) include correzioni per 1.771 vulnerabilità (CVE)

Che sia open o closed non cambia molto, sicuramente avendo il codice puoi attaccare da piu parti ma il risultato non si discosta molto.

Se ti senti sicuro perche usi codice closed alla fine hai perso in partenza visto che la sicurezza è un processo continuo senza sosta gia il fatto di sentirsi al sicuro è un ottimo modo per finire male.

Ecco a questo giro mi sento di quotare tutto in pieno.

@fantapollo

Speriamo di aver chiarito una volta e per tutte.

Anche perchè la stessa Microsoft ormai, grazie all'IA, ad ogni patchday come vedi corregge allo stesso mode centinaia e centinaia di vulnerabilità.

[Fantapollo]

Originariamente inviato da coschizza

L'ultimo aggiornamento cumulativo di sicurezza di Microsoft (ottobre 2026) include correzioni per 1.771 vulnerabilità (CVE)

Quante nel Kernel di Windows?

Perchè qui si sta considerando solo il Kernel di Linux...

[coschizza]

Originariamente inviato da Fantapollo

Quante nel Kernel di Windows?

Perchè qui si sta considerando solo il Kernel di Linux...

non puoi confrantare la cosa nemmeno minimamente il Kernel di windows è micsscopico, il Kernel di linux di fatto è tutto, driver e stack di rete compresi perche tutti sono integrati

Paragonare i bug del kernel Linux a quelli di Windows è come contare tutte le riparazioni fatte su un'auto in cui nel cofano c'è anche la carrozzeria, le ruote e l'aria condizionata (Linux), rispetto a contare le riparazioni fatte solo sul blocco motore di un'altra auto (Windows).

sono 2 sistemi profondamente diversi e comunque è irrilevante dova stanno i bug perche se ci sono ci sono e basta a te non interessa nulla dove stiano a te interessa il risultato

[supertigrotto]

Originariamente inviato da Fantapollo

E anche oggi il mondo opensource viene abbinato a vulnerabilità ed exploit
Centinaia/migliaia di problemi.

Nell'era dell'IA non si può dormire tranquilli usando software opensource

Hai mai pensato che se continuano così,fra un anno Linux sarà quasi blindato?

[Fantapollo]

Originariamente inviato da coschizza

è irrilevante dova stanno i bug perche se ci sono ci sono e basta a te non interessa nulla dove stiano a te interessa il risultato

Faccio notare che nel bollettino microsoft
sono incluse le vulnerabilità del Kernel Linux utilizzato in WSL

[coschizza]

Originariamente inviato da Fantapollo

Faccio notare che nel bollettino microsoft
sono incluse le vulnerabilità del Kernel Linux utilizzato in WSL

appunto se sono state risolte vanno documentate tu cosa vuoi documentare solo quelle che ti fanno comodo?

[Lexan]

Vivete sereni e non scannatevi.
In tutti i monitor (FIDS) degli aeroporti c'è Linux.
Dove conta la stabilità e la sicurezza, windows è inesistente.
Dopodiché, le macchine esposte in rete, per loro natura saranno sempre vulnerabili...

[coschizza]

Originariamente inviato da Lexan

Dove conta la stabilità e la sicurezza, windows è inesistente.
Dopodiché, le macchine esposte in rete, per loro natura saranno sempre vulnerabili...

interessante ma il mondo reale non è cosi, non è che se lo ripeti ad alta voce o lo scrivi su un forum una cosa diventa vera, windows lo trovi benissimo in tutti i contesti.

E comunque durante il maxi-blocco informatico globale causato da un aggiornamento errato del software di sicurezza CrowdStrike su Windows, centinaia di aeroporti nel mondo hanno visto i monitor FIDS spegnersi o rimanere bloccati sulla schermata blu d'errore (BSOD). Quindi come vedi non usano linux o non come credi tu

[Lexan]

Originariamente inviato da coschizza

interessante ma il mondo reale non è cosi, non è che se lo ripeti ad alta voce o lo scrivi su un forum una cosa diventa vera, windows lo trovi benissimo in tutti i contesti.

E comunque durante il maxi-blocco informatico globale causato da un aggiornamento errato del software di sicurezza CrowdStrike su Windows, centinaia di aeroporti nel mondo hanno visto i monitor FIDS spegnersi o rimanere bloccati sulla schermata blu d'errore (BSOD). Quindi come vedi non usano linux o non come credi tu

Bhe...questo dimostra se non altro che usare Windows è la scelta peggiore che puoi fare in un aereoporto.
SEA ha solo monitor che girano sotto Linux. Roma Fiumicino anche.
I Locker delle Poste usano Linux. I totem per le code Inps, Agenzia entrate e Poste Italiane hanno tutti all'interno Linux.
Windows lo trovi certamente in altri contesti, ma rimane sempre la scelta peggiore se vuoi stabilità e garanzia di funzionamento.
E non serve ripeterlo per capire che è vero...

[El Tazar]

Originariamente inviato da Fantapollo

E anche oggi il mondo opensource viene abbinato a vulnerabilità ed exploit
Centinaia/migliaia di problemi.

Nell'era dell'IA non si può dormire tranquilli usando software opensource

La penso esattamente come te.
Ma siamo mosche bianche

[monkey island]

Originariamente inviato da supertigrotto

Hai mai pensato che se continuano così,fra un anno Linux sarà quasi blindato?

Sicuramente ne gioverà. 👍

[Fantapollo]

Originariamente inviato da El Tazar

La penso esattamente come te.
Ma siamo mosche bianche

Così pare