何が起きたか
OpenAIは、弱点の発見から再現、修正案づくりまでをAIが自動で行う仕組みを、近く公開予定のセキュリティ用モデルで動かした結果を公表しました。1回の実行で、サーバーなどに広く使われるLinuxの中核部分から、管理者権限を奪われうる弱点948件を確認し、修正案を作ったとしています。かかったAPI費用は約120万ドルでした。修正案はまだLinux側に取り込まれておらず、件数も外部で再現されたものではありません。
実務への影響
攻撃側も同じ技術を使えるため、社内システムやクライアント先の更新プログラムの適用を後回しにしない運用が一段と重要になります。