Qui sul portale abbiamo sempre cercato di attenuare la narrativa che vuole l’AI come un’entità senziente che fa cose incredibili, a volte persino spaventose. Solo che l’ultima trovata di OpenAI, dopo le mirabolanti vicende che hanno visto vittima (quasi felice) Hugging Face, è un modello di cybersecurity che riguarda da vicino Linux, essendo capace di scovare e sfruttare falle di sicurezza.
Per farla breve: ancora una volta l’intelligenza artificiale si mette a fare il black hat, e non sarà certo l’ultima, ma come ha raccontato Axios, questo GPT-6 Cyber di OpenAI ha tirato fuori numeri “importanti” e decisamente poco trascurabili. Pare infatti abbia scovato 1.724 vulnerabilità nel Kernel Linux, di cui ben 948 sono state sfruttate per ottenere un accesso amministrativo sui sistemi.
A compendio, come se non bastasse, lo stesso modello ha anche scovato 81 falle di sicurezza in Firefox, sempre con un livello di gravità “high”. Certo Firefox non è il Kernel, ma sono sempre numeri importanti.
Per far capire la portata della cosa, questo sistema automatizzato non ha solo individuato le vulnerabilità, ma le ha anche testate, proponendo anche delle soluzioni. Un lavoro che, normalmente e visti i numeri, richiederebbe mesi, se non anni, di analisi manuale da parte di team di esperti.
OpenAI, dalla sua, ha annunciato l’espansione del programma Daybreak, che consente a organizzazioni, ricercatori indipendenti e manutentori di software open-source di accedere ai modelli di cybersecurity. C’è anche una nuova categoria di accesso dedicata agli operatori di infrastrutture critiche, per permettere loro di effettuare test di sicurezza autorizzati sui propri sistemi. Insomma, una sorta di “difesa a strati” per cercare di arginare l’emergenza.
Il problema però qui sono gli altissimi numeri.
E la domanda sorge spontanea: siamo davvero in grado di stare al passo con l’evoluzione dell’AI? Possiamo davvero dormire sonni tranquilli abituandoci tutti alla nuova normalità con cui anche Torvalds ormai convive quotidianamente?
Se nella fase iniziale si era convinti che ci sarebbe stato un picco di rilevazioni, per poi vedere una naturale normalizzazione (della serie: finiranno prima o poi i problemi!) in realtà, sia il ritmo, sia il numero con cui le rilevazioni continuano ad arrivare, fanno pensare ad un ingranaggio che non smetterà mai di alimentare se stesso.
Il modello pare essere quello della coperta corta, dove una vulnerabilità sistemata ne espone un’altra.
I maintainer del Kernel, già sotto pressione a causa dell’aumento esponenziale delle dimensioni del codice e della crescente complessità dei sistemi, sono nel pieno della tempesta. Se, come abbiamo raccontato poco tempo fa, la versione 7.4 ha stabilito un nuovo record storico con quasi 20.000 commit, il futuro non potrà che vedere un ulteriore incremento.
Tempi critici richiedono misure critiche. Se controllare tutto ormai si è dimostrato impossibile, lo scenario in cui tutto è lasciato all’AI pare a sua volta infausto.
La speranza rimane nella leadership delle persone illuminate che hanno fatto grande l’open-source. Sembra una riflessione da secolo scorso, e forse è così, ma la verità è che, anche a costo di lasciare indietro qualcosa, e quelli di curl, ad esempio, ci stanno provando, c’è bisogno di rimanere umani.
Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.
