自律AIがLinuxの脆弱性948件を修正

今回のLinuxカーネルでの実行は、同じニュースサイクルで話題を占めるオープンウェイトモデルの公開や製品発表とは異なるAIモデルの用途を示している。OpenAIはこの取り組みを、自律パイプラインによる脆弱性の発見・悪用・修正と位置づけ、エージェントがチームと外部専門家の双方が新規と判断する攻撃手法を発見・使用したとしている。この主張が重要なのは、モデルが既知の攻撃パターンをなぞっているだけではないことを示唆するからだ。

OpenAIはまた、LinuxのメンテナーやPatch the Planetのパートナーと協力して報告とパッチを進めているとしており、この取り組みは通常の開示プロセスの外ではなく内側にある。同社によると、実行には未公開のモデルを使い、うわさされているGPT‑6.2 SolやAstraの各モデルとは別であり、フロンティア計算資源の相当量を無償のオープンソースパッチ作成に振り向けているという。こうした詳細から、このパイプラインはまだ出荷済み製品ではなく研究段階の取り組みであることがうかがえるが、費用の数字は大規模な1回の実行に何が必要かを具体的に示している。