Sean Heelan
Irländsk sårbarhetsforskare som skrev om automatisk exploitgenerering 2009 och 2025 lät en språkmodell hitta ett nytt säkerhetshål i Linuxkärnan.
Heelans masteruppsats vid Oxford (2009) handlade om att automatiskt gå från en krasch till en fungerande exploit — ett problem som då betraktades som nästan akademiskt. Han fortsatte inom exploit- och programanalys och grundade tillsammans med Thomas Dullien Optimyze, ett bolag för kontinuerlig profilering som köptes av Elastic 2021.
I maj 2025 beskrev han hur OpenAI:s modell o3, matad med koden till kärnans SMB-server ksmbd, hittade en tidigare okänd use-after-free i hanteringen av utloggningar (CVE-2025-37899). Modellen hade rätt i ungefär en körning av hundra och fel i resten. Heelans slutsats var nykter: verktyget är brusigt men användbart, ungefär som fuzzning en gång var — och det var det första offentliga fallet av sitt slag som tål granskning.