Il 4 novembre OpenAI ha pubblicato i risultati di una ricerca sulle vulnerabilità Linux: un sistema di agenti AI, costruito attorno a un modello di sicurezza informatica non ancora rilasciato, ha trovato nel kernel 948 falle che permettono a un utente senza privilegi di prendere il controllo completo della macchina. Per chi ha server, NAS o apparati di rete basati su Linux, il messaggio è semplice: gli aggiornamenti non si possono più rimandare.
Cosa è successo
OpenAI ha descritto una catena di lavoro in cinque fasi, quasi tutta automatica: alcuni agenti scelgono le parti del kernel raggiungibili da un utente qualsiasi, altri le analizzano, altri ancora riproducono ogni problema in una macchina virtuale isolata, scrivono un exploit funzionante e propongono una correzione. Alla fine un ricercatore umano controlla tutto prima di segnalarlo a chi mantiene Linux.
I numeri del giro di metà ottobre, su una distribuzione desktop diffusa e senza protezioni disattivate:
- 2.308 possibili falle individuate, 1.724 riprodotte davvero;
- 291 casi di fuga di informazioni e 948 exploit distinti per ottenere i permessi di root;
- costo complessivo di circa 1,21 milioni di dollari in crediti API, circa 1.279 dollari per ogni exploit.
A giugno lo stesso lavoro, con un modello precedente, aveva prodotto 24 exploit. OpenAI dice che il nuovo modello ha trovato più di cinque volte le falle nuove scoperte a luglio, nonostante tre mesi di correzioni nel frattempo. Le segnalazioni sono partite dalle vulnerabilità critiche, seguendo le indicazioni della comunità del kernel. OpenAI nota anche che, nei dieci giorni della scansione, altri contributori avevano già corretto o messo in coda più di 100 falle di questo tipo, e circa 300 erano in discussione pubblica. Quante delle 948 siano già corrette oggi, il documento non lo dice.
Cosa cambia per un’azienda italiana
La frase più importante del documento è un avvertimento: per un attaccante con mezzi, avere un account con pochi privilegi su un sistema non aggiornato va considerato “functionally equivalent to root access”, cioè di fatto pari ai permessi di amministratore (OpenAI). Tradotto: la vecchia idea che un utente limitato non possa fare grossi danni non regge più. Oggi sono OpenAI e i suoi partner a cercare queste falle per correggerle, ma la stessa OpenAI scrive che anche modelli meno potenti potranno scrivere exploit una volta che una falla è resa pubblica.
Linux in un’azienda italiana c’è quasi sempre, anche quando nessuno lo chiama così: il server del gestionale, il NAS dei backup, il firewall, il sito su un hosting condiviso, le macchine virtuali in cloud. Qualche esempio concreto:
- Un’azienda di distribuzione con un server Linux in sede per il gestionale: va verificato che riceva gli aggiornamenti del kernel e che venga riavviato quando serve, perché di norma un kernel aggiornato ma non riavviato resta vulnerabile.
- Uno studio professionale con un NAS: conviene controllare se il produttore rilascia ancora aggiornamenti per quel modello. Un NAS fuori supporto oggi è un rischio maggiore di ieri.
- Un e-commerce su hosting o VPS: il punto debole è spesso un plugin o un account FTP che dà accesso con pochi permessi. Con falle del kernel così numerose, quel piccolo accesso può diventare il controllo dell’intero server.
Cosa fare adesso, senza spendere molto:
- Fare l’elenco dei sistemi Linux, compresi NAS, router e apparati di rete.
- Chiedere al fornitore IT ogni quanto vengono applicati gli aggiornamenti di sicurezza e quando è stato fatto l’ultimo.
- Togliere gli account non usati e ridurre chi ha accesso ai server.
- Separare i servizi esposti su internet da quelli interni, così che un’eventuale intrusione resti confinata.
Per cominciare non serve comprare nulla di nuovo: serve disciplina sugli aggiornamenti. OpenAI stessa consiglia più livelli di difesa, con isolamento dei servizi, per limitare i danni di una falla sfruttata.
Il mio parere
Il dato che mi colpisce di più non è il numero di falle, ma il costo: poco più di mille dollari per un exploit funzionante. Quando trovare una vulnerabilità costa così poco, l’unica difesa sostenibile per una PMI è aggiornare con regolarità e limitare gli accessi. È lavoro poco visibile, ma oggi vale più di molti investimenti in strumenti nuovi.
Commenti
Ancora nessun commento. Inizia tu.
'/%3E %3Cellipse cx='54' cy='30' rx='18' ry='5.5' fill='none' stroke='%23ffb238' stroke-width='4'/%3E %3Cpath d='M70 52 a20 20 0 1 0 2 22 v-10 h-14' fill='none' stroke='%23e9edf5' stroke-width='11' stroke-linecap='round' stroke-linejoin='round'/%3E %3Cpath d='M84 50 a18 18 0 0 1 0 28' fill='none' stroke='%23ffb238' stroke-width='5.5' stroke-linecap='round'/%3E %3Cpath d='M95 42 a30 30 0 0 1 0 44' fill='none' stroke='%23ffb238' stroke-opacity='.55' stroke-width='5.5' stroke-linecap='round'/%3E %3C/svg%3E){kind=small}