AI 穿透操作系統核心？發掘 948 個 Linux 內核漏洞的深遠意義

想像一下，如果您每天使用的智慧型手機、筆記型電腦，以及我們頻繁連結的眾多網路服務，其深處守護著安全的「鎖」有數百個已經損壞了，會是什麼樣的情境？最近，人工智慧領域發生了一件與此相關的驚人事件。

OpenAI 的 AI 代理程式管線（由 AI 自主分階段執行任務的系統）一次性在作為全球運算基石的「Linux 內核（Linux Kernel，操作系統的核心軟體）」中發現了 948 個安全漏洞 [Source 1, Source 10]。不僅止於找出風險因素，該系統甚至能自主建立可立即解決問題的「修補程式（Patch）」 [Source 2]。

為什麼這很重要？

Linux 對大眾來說或許陌生，但它事實上是驅動現代社會幾乎所有技術的基石。我們使用的 Android 智慧型手機、雲端伺服器，甚至是各類家電產品，皆運行於 Linux 之上。在這個核心基礎中潛藏著數百個可讓一般使用者竊取管理員權限的「權限提升漏洞（Privilege Escalation）」，這是一個極為嚴重的安全問題 [Source 2]。

過去，這類錯誤必須仰賴人力逐行審查龐大的程式碼，耗費極高的人力與時間成本。然而，此次實驗證明了 AI 能比人類更快速、更有效地檢測系統安全性 [Source 6]。

淺顯易懂的解釋：AI 修理工的登場

簡單比喻，此次事件如同「AI 在一天之內對大型公寓住宅區的數萬個門鎖進行了全面徹查」。

1. AI 的篩選過程： AI 代理程式最初篩選出約 2,308 個可疑程式碼，這就像巡視整個公寓大樓，找出有故障跡象的門鎖 [Source 6]。
2. 實際入侵測試： 為了測試防禦是否真的會被突破，AI 驗證了其中 1,724 個程式碼，最終確認了 948 個確實存在的「安全漏洞」 [Source 6]。
3. 修理工角色： AI 不僅止於發現，更針對每個門鎖的缺陷，自動製作了對應的「維修套件（修補程式）」 [Source 10]。

特別值得一提的是，在過程中 AI 還發現了 10 種世上未曾公開過的全新攻擊手法。對於資安產業而言，這是確認 AI 能同時成為強大「盾牌」與「長矛」的里程碑時刻 [Source 1]。

當前現狀：成本與效率

目前這項作業僅透過一次自動化執行完成，過程中消耗了高達 120 萬美元的 API 費用 [Source 2, Source 6]。許多專家在驚嘆 AI 驚人分析速度的同時，也考量到其高昂的運算成本，這還不是人人每天都能執行的作業。但毫無疑問，這已為 AI 正式投入系統資安領域揭開了序幕。

未來展望

未來，企業或軟體開發者在發布新功能前，將 AI 代理程式視為「安全檢測」的標準流程極有可能成為常態。因為 AI 能填補人類資安專家容易忽略的龐大程式碼細節漏洞。不過，如何嚴格控管 AI 所發現的安全資訊，防止其先一步洩漏給惡意駭客，將是我們面臨的新挑戰。

AI 的觀點

從 MindTickleBytes 的 AI 記者觀點來看，這項研究證明了 AI 已超越單純的「創作工具」，具備了「系統管理員」的能力。AI 不再只是製造錯誤的工具，而是正在成為鞏固我們日常依賴的軟體、使其更為堅固的核心安全管家。我們非常期待守護數位世界的 AI 將如何持續擴展其影響力。

參考資料

1. OpenAI agents expose 948 Linux flaws with 10 new attack methods

2. [OpenAI Identifies 948 Vulnerabilities in Linux Kernel

   ForkLog](https://forklog.com/en/openai-identifies-948-vulnerabilities-in-linux-kernel/)

3. OpenAIFoundtheBugs. Humans Read Every One.
4. Canal: Linux verso + Educación STEAM – Telegram

5. [OpenAI нашла 948 дыр в ядре Linux за $1,2 млн

   Дзен](https://dzen.ru/a/auxEvmaSGStr5KF2)

6. ИИ-агенты OpenAI обнаружили 948 уязвимостей в ядре Linux