AI WORLD HQ
A legtöbben addig nem gondolunk az általunk használt alkalmazások mögött futó szoftverekre, amíg valami el nem romlik, vagy fel nem bukkan egy figyelmeztetés. Az AI-eszközöket fejlesztő cégek rengeteg energiát fordítanak a rejtett gyenge pontok felkutatására, az OpenAI pedig nemrég két bejelentést is közzétett arról, hogyan végzi ezt a munkát.
Két bejelentés, egy cél
Az első bejelentés egy együttműködésről szól. Az OpenAI szerint a Hacktronnal dolgozik együtt. Ez a cég AI-ügynököket – vagyis önállóan, több lépésből álló feladatokat végrehajtó programokat – készít kódellenőrzéshez és behatolási teszteléshez. A behatolási tesztelés során engedéllyel próbálnak bejutni egy rendszerbe, hogy a tulajdonosa még a támadók előtt kijavíthassa a hibákat.
Az OpenAI szerint a két csapat közösen választja ki a tesztelésre szánt kiemelt területeket, különösen azokat, ahol az OpenAI rendszerei külső szolgáltatásokkal lépnek kapcsolatba. Ez azért fontos, mert az AI-eszközök egyre több másik alkalmazáshoz kapcsolódnak, és minden egyes kapcsolat lehetséges belépési pontot jelent. Az OpenAI azt is közölte, hogy a munkához szélesebb hozzáférést biztosít a Hacktronnak a legfejlettebb AI-rendszereihez.
Az OpenAI emellett megemelte a hibavadászprogramjában kínált jutalmakat is. A hibavadászat során a cégek pénzt fizetnek azoknak a független kutatóknak, akik valódi biztonsági hibákat jelentenek. A vállalat szerint ezekkel a jutalmakkal azt szeretnék elérni, hogy többen keressenek olyan problémákat, amelyeket a saját tesztelésük esetleg nem venne észre.
A Linux-kísérlet
A második bejelentés egy kutatási projektről szól. A Linux operációs rendszer, vagyis az a központi szoftver, amely egy számítógépet vagy szervert működtet. Egy „jogosultság-kiterjesztési” hiba lehetővé teszi, hogy egy egyszerű felhasználó észrevétlenül rendszergazdai hozzáférést szerezzen. Ez teljes körű irányítást jelent. A támadók azért keresik ezeket a hibákat, mert egy kisebb kezdeti hozzáférésből így teljes irányításra tehetnek szert.
Az OpenAI egy több lépésből álló folyamatot ismertetett. A rendszer először a Linux kernelének – az operációs rendszer központi rétegének – egyes részeit vizsgálja lehetséges hibák után kutatva. Ezután minden hibát elkülönített környezetben reprodukál, vagyis olyan lezárt tesztkörnyezetben, amely nem veszélyeztetheti a valódi rendszereket. Következő lépésként elkészít egy működési bizonyítékot: ez egy minimális bemutató, amely igazolja, hogy a hiba valóban kihasználható. Végül javítást készít, vagyis olyan kódmódosítást, amely megszünteti a hibát. Minden eredményt emberi biztonsági kutatók ellenőriznek, mielőtt bármit jelentenének.
Az OpenAI szerint egy 2026. október közepén lefuttatott vizsgálat 1724 sérülékenységet reprodukált, és 948 működő jogosultság-kiterjesztési támadást készített egy széles körben használt Linux-verzióhoz. A vállalat szerint először a legsúlyosabb problémákkal foglalkozott, követte a Linux-közösség útmutatásait, és partnereivel további jelentéseken és javításokon dolgozik. Azt is közölte, hogy a vizsgálatot követő tíz napon belül több mint 100 ilyen hibát már kijavítottak, vagy más közreműködők javításai tesztelés alatt álltak.
Az OpenAI fő érve a következő: a hibák megtalálása egyre könnyebb, de annak eldöntése, hogy melyek a legfontosabbak, és a hibák megerősítése továbbra is időt igényel. A vállalat szerint az automatizált javításkészítés elengedhetetlen ahhoz, hogy lépést lehessen tartani.
Összegzés
Az OpenAI bejelentései egy egyszerű, de sok munkát igénylő ötletet mutatnak be: alaposan teszteld a saját rendszereidet, jutalmazd azokat, akik megtalálják a problémákat, és javítsd ki a hibákat gyorsabban, mint ahogy a támadók ki tudnák használni őket. Ahhoz, hogy ebből profitálj, nem kell ismerned a Linux kernelének működését. Ma szánj két percet arra, hogy ellenőrizd a telefonodon és a számítógépeden a függőben lévő frissítéseket, és nézd át, mely alkalmazások férnek hozzá a fiókjaidhoz.