L’IA amplia la caccia ai bug, ma la correzione resta umana
Microsoft ha prodotto 59 segnalazioni pubbliche di vulnerabilità nel kernel Linux partendo da 26.502 risultati potenziali, raccolti in circa due settimane su alcuni sottosistemi. La riduzione è avvenuta dopo la riproduzione automatizzata dei casi e la verifica umana.
Gli agenti AI hanno provato a riprodurre i bug in un Linux emulato; i revisori hanno poi ricostruito le cause e preparato le segnalazioni. Microsoft ha sviluppato exploit funzionanti per ottenere privilegi root in otto casi e riferisce che 38 correzioni sono già confluite nel codice principale. Alcune vulnerabilità erano presenti da oltre vent’anni.
Per chi mantiene il kernel o distribuisce Linux, l’AI può aumentare molto il volume dei risultati credibili. Ma confermare i difetti, coordinare le correzioni e integrarle resta il passaggio che determina quanto rapidamente la scoperta riduce il rischio.
CVSS 7.8 HIGH: in the Linux kernel, the following vulnerability has been resolved:
net/sched: cls_u32: validate offshift to prevent… EPSS 0.1% (3º percentile). Patch Microsoft: Release Notes.
AI found Linux kernel bugs that remained undetected for decades
AI-assisted scanning identified thousands of potential flaws in weeks, leading to 59 validated bug reports, eight working root exploits, and vulnerabilities dating back more than 20 years.