Microsoft encontra 33 falhas no Linux com ajuda de IA

O FORGE Lab, laboratório de pesquisa em segurança da Microsoft, realizou uma auditoria de subsistemas críticos do Linux usando inteligência artificial e publicou os resultados: 59 relatórios públicos de falhas, 33 CVEs (vulnerabilidades comuns) e 38 correções já integradas ao kernel. A ferramenta de análise, chamada internamente MDASH, gerou mais de 26 mil descobertas preliminares em duas semanas. Após filtros e validações, os pesquisadores encontraram 24 falhas classificadas como críticas ou de gravidade alta, sendo 8 delas permitindo que usuários locais obtivessem acesso root. Um detalhe notável: as falhas identificadas permaneciam no kernel há uma média de oito anos, com uma delas tendo cerca de 21 anos de existência.

O trabalho ilustra bem as limitações da automação: embora a IA tenha ajudado nos estágios iniciais de análise e até na preparação de primeiros patches, a revisão, documentação e integração das correções com os mantenedores do kernel levou meses, exigindo múltiplas rodadas de revisão. "Em infraestruturas complexas como o kernel Linux, a intervenção humana continua sendo necessária, tornando o trabalho humano o gargalo", concluem os pesquisadores. Todos os detalhes estão publicados no blog do FORGE Lab.