OpenBSD-s muudeti pfsynci väli vale AI-raporti tõttu haavatavuse osas

Theo de Raadt muutis pfsynci paketi päises oleva välja nime pärast vale turvaintsidendi raporti saabumist, mille genereeris AI-tööriist. Väli „pfcksum[PF_MD5_DIGEST_LENGTH]“ nimetati ümber „spare[16]“, kuna AI mudel arvas, et nimi pfcksum viitab paketi sisu rikka hälbe või kontrollsummana hoidmisele, ja kuna välja ei kontrollitud, arvas ta, et koodis on haavatavus.

Theo selgitas, et pfsynci varajases arendusetapis lisati nimetatud väli häshelementide hoidmiseks, et optimeerida oleku kontrollimist. Lõpuks loobuti sellest ideest, kuid väli jäi tagasipöörde ühilduvuse säilitamiseks ja see oli alati täidetud nullidega. Koodis mainiti seda välja ainult paketi struktuuris, kuid seda ei kontrollitud ega täidetud.

Genereritud AI-aruandes väideti, et esines haavatavus, kuna väli arvutatakse paketi saatmise ajal, kuid ei kontrollita vastuvõtmise käigus. Aruandes selgitati üksikasjalikult tööpõhimõtet ja probleemi allikat, kuid tegelikult oli see AI-hallutsinatsioon, mis oli välja mõeldud ainult koodi sõnade „pfcksum” ja „PF_MD5_DIGEST_LENGTH” põhjal. Inimene, kes kasutas AI-d haavatavuse leidmiseks, ei vaevunud tulemusi enne haavatavusaruande esitamist kontrollima.

Allikas: opennet.ru