Искусственный интеллект находит баги в Linux быстрее, чем их чинят разработчики

AI-инструменты обнаружили третью критическую уязвимость в ядре Linux за две недели. Проблема уже не в самих уязвимостях, а в их темпе: разработчики банально не успевают выпускать патчи быстрее, чем их находят алгоритмы.

Что такое Fragnesia Fragnesia — это уязвимость в обработке фрагментированной памяти ядра Linux.

Баг находится в процессе управления памятью и может привести к несанкционированному повышению привилегий на локальной машине. Уязвимость обнаружили AI-системы анализа кода при автоматическом сканировании исходников ядра. После проверки исследователями безопасности она получила официальный идентификатор CVE и была занесена в реестр известных уязвимостей. Но Fragnesia — далеко не первая находка за этот период. Вместе с двумя другими критическими уязвимостями, найденными в течение этих же двух недель, она демонстрирует новый тренд: AI находит дыры в безопасности быстрее, чем люди их закрывают.

Темп AI опередил разработчиков

За последние две недели AI обнаружила серию критических багов: Уязвимость в модуле обработки сетевого стека (удалённо эксплуатируемая) Баг в файловой системе (локальное повышение привилегий) * Fragnesia в управлении памятью ядра (локальное повышение привилегий) Команда разработчиков ядра Linux исторически справляется с критическими уязвимостями за 1–4 недели. Стандартный цикл: обнаружение → анализ → разработка патча → тестирование → выпуск. Для экосистемы open source это считается нормальным темпом. Но сейчас ситуация меняется. Если AI будет находить 3–4 критических бага в неделю, а разработчики могут процессировать только 1–2 за тот же период, образуется растущее окно уязвимостей. Это окно могут использовать как исследователи безопасности (которые хотят помочь), так и группы киберпреступников (которые хотят эксплуатировать).

Почему машины находят быстрее

Машинное обучение работает без перерывов, не устаёт и не теряет внимание. Оно анализирует сотни миллионов строк кода в поисках потенциально опасных паттернов: неправильная обработка памяти, race conditions, ошибки доступа к буферам, утечки памяти. Человек физически не может конкурировать с таким масштабом. Даже лучшие code reviewers ядра Linux просматривают десятки килобайт кода в день и делают это вручную. AI просматривает гигабайты кода за то же время. Вдобавок, инструменты AI-анализа доступны уже не только исследователям безопасности и разработчикам. Их используют и группы хакеров, ищущие уязвимости для собственной выгоды. Открытый исходный код Linux теперь анализируется с обеих сторон баррикады, и сообщество разработчиков отстаёт.

«Это не означает, что разработчики работают плохо.

Это значит, что ландшафт угроз меняется быстрее, чем мы к нему приспосабливаемся», — говорят эксперты в области безопасности Linux.

Что это значит

Linux остаётся одной из самых безопасных операционных систем во многом благодаря открытому коду и активному сообществу разработчиков. Но AI переворачивает это преимущество с ног на голову. Сообщество теперь стоит перед выбором. Первый вариант: попытаться ускорить цикл разработки и выпуска патчей, но это потребует найма дополнительных людей и увеличения бюджета. Второй вариант: инвестировать в превентивные меры — более жёсткие code review, автоматизированное тестирование, продвинутые инструменты обнаружения уязвимостей на стороне пользователей. Вероятнее всего, потребуется комбинация обоих подходов. AI переписала правила игры. Экосистема Linux должна адаптироваться к новому темпу находок или рискует остаться позади волны уязвимостей.