L’IA individua 948 vulnerabilità nel kernel Linux e riapre il tema della resilienza crypto

L’intelligenza artificiale può ridurre drasticamente il costo della ricerca di vulnerabilità software. OpenAI ha identificato 948 falle nel kernel Linux e ha sviluppato un exploit funzionante per ciascuna: codice progettato per sfruttare concretamente il difetto individuato. In base alle informazioni riportate, gli exploit potrebbero permettere a utenti con accesso limitato di ottenere il pieno controllo del sistema.

Il kernel è la componente centrale del sistema operativo che coordina l’interazione tra software e risorse della macchina. Per questo, una vulnerabilità che consenta l’elevazione dei privilegi merita particolare attenzione: il passaggio da un accesso ristretto al controllo completo modifica profondamente il perimetro del rischio. Il dato non implica però che ogni sistema Linux sia automaticamente compromesso; il dossier non specifica versioni coinvolte, condizioni di sfruttamento, eventuali correzioni né diffusione effettiva degli exploit.

Il costo indicato per l’individuazione di ogni vulnerabilità è di 1.279 dollari. Il valore stimato delle 948 falle è invece compreso tra 18,9 milioni e 66,3 milioni di dollari, usando come riferimento ricompense tipiche di competizioni di sicurezza come Pwn2Own. Si tratta di una stima comparativa, non della prova di un prezzo di mercato né di premi effettivamente pagati.

Il ricercatore Caducus ha sostenuto che l’intelligenza artificiale sia in grado di trovare vulnerabilità con una velocità superiore di un fattore 10.000. L’affermazione va mantenuta nel suo perimetro: il dossier non fornisce metodologia, condizioni di confronto o elementi per estendere quel rapporto a ogni modello, programma o ambiente informatico. Resta però il punto posto dalla notizia: la ricerca di difetti e la produzione di exploit possono diventare attività molto meno costose.

La vicenda ha aperto anche un confronto sulla resilienza delle infrastrutture crypto. Mudit Gupta, CTO di Polygon Labs, ha affermato che la decentralizzazione renderebbe il settore crypto intrinsecamente resistente a questo tipo di exploit grazie alla diversità e alla ridondanza dell’infrastruttura. Caducus ha espresso una valutazione analoga, indicando decentralizzazione e crypto tra gli ambiti che potrebbero mostrarsi più resilienti davanti a minacce accelerate dall’IA.

Sono valutazioni attribuite ai rispettivi autori, non conclusioni dimostrate dal caso Linux. Il dossier non documenta infatti un confronto tecnico tra reti decentralizzate e altri sistemi, né stabilisce che la decentralizzazione elimini vulnerabilità o conseguenze operative. La notizia segnala piuttosto una tensione destinata a contare per ogni infrastruttura digitale: strumenti capaci di accelerare la scoperta dei difetti possono rafforzare la sicurezza se impiegati per individuarli e correggerli, ma rendono al tempo stesso più rilevante la capacità di gestire rischi già presenti nel software.

Il caso non permette di stabilire quale settore sia più protetto. Mostra però che, con l’IA, la sicurezza informatica non riguarda soltanto l’esistenza di una vulnerabilità, ma anche la rapidità e il costo con cui quella vulnerabilità può essere trovata e trasformata in un exploit funzionante.