OpenBSD-s muudeti pfsynci väli vale tehisintellekti aruande tõttu haavatavuse kohta.

Theo de Raadt muutis pfsync-paketi päises oleva välja nime pärast vale haavatavusaruanne, mille on genereerinud AI-tööriistad. Välja «pfcksum[PF_MD5_DIGEST_LENGTH]» nime muudeti «spare[16]»-ks, kuna AI mudel arvas, et nimi pfcksum viitab paketi sisu hash'i või kontrollsummade hoidmisele ja kuna välja ei kontrollitud, pidas ta ekslikult, et koodis on haavatavus.

Theo selgitas, et pfsynci arendamise algfaasis lisati mainitud väli reeglite komplekti hash'i hoidmiseks, et optimeerida oleku kontrollimist. Lõppkokkuvõttes loobuti sellest ideest, kuid välja jäeti tagasipöördumise ühilduvuse säitmiseks ja see on alati olnud täidetud nullidega. Koodis mainiti seda välja ainult paketi struktuuris, kuid seda ei kontrollitud ega täidetud.

AI genereeritud aruandes väideti, et esines haavatavus, kuna väli arvutatakse paketi saatmise ajal, kuid ei kontrollita selle vastuvõtmise ajal. Aruandes selgitati üksikasjalikult tööpõhimõtet ja probleemide allikat, kuid tegelikkuses oli see AI-halluutsioon, mis oli välja mõeldud ainult koodi kaudu kasutatud sõnade «pfcksum» ja «PF_MD5_DIGEST_LENGTH» põhjal. Inimene, kes kasutas AI-d haavatavuse leidmiseks, ei vaeva end tulemuse kontrollimisega enne haavatavusaruanne saatmist.

Allikas: opennet.ru