STAR Labs, Süni Zəka Dəstəyi ilə Linux Kernelində Ciddi Exploit Dərc Edib
13rose
2 min read
Süni Zəkanın Rolu ilə Yeni Exploit
Kibertəhlükəsizlik şirkəti STAR Labs, Linux kernelində aşkar edilmiş kritik bir boşluğu istismar edən yeni bir exploit dərc edib. Bu exploit, hədəf olaraq seçilən CentOS Stream 9 qurğularında adi yerli istifadəçiyə root səlahiyyətləri əldə etməyə imkan verir. Təhlükəsizlik ictimaiyyətində böyük maraqla qarşılanan bu kəşf, süni zəkanın (AI) təhlükəsizlik araşdırmalarındakı artan rolunu bir daha nümayiş etdirir.
Texniki Detallar və Təhlükə
Sözügedən boşluq, CVE-2026-53264 identifikasiyası ilə izlənilir və CVSS skorunda 7.8 balla yüksək risk kateqoriyasına aid edilir. Boşluq, Linux kernelinin şəbəkə trafik idarəetmə alt sistemindəki bir “use-after-free race” vəziyyətindən qaynaqlanır. Bu cür boşluqlar, adətən, yaddaş idarəetməsindəki problemlərdən yaranır və zərərli kodun icrasına və ya sistemin çökməsinə səbəb ola bilər.
STAR Labs-ın tədqiqatçısı Lee Jia Jie, bu boşluğun tapılmasında və exploit-in hazırlanması prosesində süni zəkanın fəal rol oynadığını bildirib. Onun sözlərinə görə, AI alətləri həm boşluğun özünü aşkar etməyə, həm də onun istismar edilməsi üçün lazım olan kodun yazılmasını sürətləndirməyə kömək edib. Bu, AI-nin təkcə müdafiə tərəfində deyil, həm də zəifliklərin aşkar edilməsi və istismarında da güclü bir vasitə ola biləcəyini göstərir.
Lokal Exploit Niyə ÖNəmlidir?
Bu exploit “lokal” xarakter daşıyır, yəni hücumçunun hədəf sistemə artıq ilkin giriş əldə etmiş olması tələb olunur. Buna baxmayaraq, yerli imtiyazların artırılması (privilege escalation) kibertəhlükəsizlik ssenarilərində çox vacib bir addımdır. Zəif təhlükəsizlik konfiqurasiyaları və ya digər ilkin giriş nöqtələri ilə birləşərək, bu cür lokal exploit-lər hücumçulara sistem üzərində tam nəzarət əldə etməyə imkan yaradır və daha geniş miqyaslı zərərli fəaliyyətlərə yol açır.
Kibertəhlükəsizlik mütəxəssisləri, bu yeni exploit-i və AI-nin onun inkişafındakı rolunu diqqətlə izləyirlər. Bu hadisə, AI-nin kibertəhlükəsizlik sahəsində həm müsbət, həm də potensial mənfi təsirləri barədə müzakirələri daha da gücləndirəcək.
