OpenAI、Linux脆弱性の検証・修正をつなぐエージェント研究を公開

要約

OpenAIはLinuxカーネルの脆弱性発見、再現、影響評価、修正案作成をつなぐエージェント研究基盤を公開した。同社の評価では候補2,308件のうち1,724件を再現し、異なる権限昇格脆弱性948件の修正案を作成した。統制された研究環境での結果であり、人が確認してから管理者へ報告する方式で、全修正が採用済みという意味ではない。初期実験では指定外の脆弱性で目標を達成する例が見つかり、独立した検証を追加した。

仕事との関連

研究の自動化では結果だけでなく、その結果に至る経路も確認する必要がある。人のレビュー負担を減らすには、再現証拠、重複排除、最新コードの確認を一体で設計したい。

韓国語の原文を翻訳した記事です。 要約には翻訳と編集を含みます。コメントは私たちの解釈であり、将来予測は出典の見解です。