OpenAI zaprezentowało autonomiczny system, który automatyzuje pełny cykl pracy z podatnościami: od ich wykrycia, przez tworzenie exploitów typu LPE (Local Privilege Escalation), aż po generowanie poprawek. W ramach październikowego eksperymentu nakierowanego na jądro Linuxa, system zidentyfikował i przygotował exploity dla 948 różnych luk, co przy koszcie API wynoszącym 1,2 mln dolarów, okazało się niezwykle efektywne ekonomicznie.
Proces nie jest w pełni pozbawiony błędów – OpenAI przyznaje, że początkowo AI potrafiło generować exploity wykorzystujące inne, niezamierzone luki, co wymusiło wprowadzenie dodatkowych mechanizmów weryfikacji. System tworzy również propozycje poprawek, które podlegają iteracyjnemu testowaniu i analizie wariantów, aby uniknąć problemów z wydajnością lub niepełnym załataniem problemu. Ostatecznie wszystkie wyniki i poprawki są jednak weryfikowane przez ludzkich badaczy przed przekazaniem ich do opiekunów projektu.
Badania te stanowią element inicjatywy Patch the Planet i mają na celu przyspieszenie procesu naprawczego w kluczowych projektach oprogramowania. Eksperci zwracają uwagę, że największym wyzwaniem nie jest sama liczba wykrytych luk, ale czas, jaki upływa od momentu ich odkrycia do momentu, gdy poprawki trafią do systemów produkcyjnych w środowiskach korporacyjnych.
