اكتشفت OpenAI 948 ثغرات في نواة Linux، وتأثيراتها على التشفير

iconCoinDesk
مشاركة
AI summary iconملخص
انكسرت أخبار الذكاء الاصطناعي والعملات المشفرة عندما كشفت OpenAI أن نظام الذكاء الاصطناعي الخاص بها اكتشف 948 ثغرة في نواة Linux بقيمة 1,279 دولارًا لكل ثغرة. وقد صمّم الذكاء الاصطناعي هجمات فعّالة، تسمح للمستخدمين المحدودين بالسيطرة الكاملة. اختبرت OpenAI النظام في بيئة معزولة وصاغت إصلاحات تم مراجعتها من قبل البشر. وتشير مشاريع الإعلان، التي تهدف إلى الدفاع، إلى أن قيمة هذه الثغرات تتراوح بين 18.9 مليون دولار و66.3 مليون دولار. حيث تعمل معظم بنية تحتية البلوكشين على Linux، مما يجعل صناعة العملات المشفرة متأثرة بشكل غير مباشر. ويقول الخبراء إن لامركزية القطاع قد عززت مرونته ضد مثل هذه المخاطر.

مُنشئ ChatGPT OpenAI يقول إن الذكاء الاصطناعي يمكنه إنتاج كميات كبيرة من الطرق للاستيلاء على الحواسيب التي تعمل بنظام Linux، الذي يُشكل البنية التحتية لتكنولوجيا المعلومات العالمية، بما في ذلك أنظمة التشفير والسلسلة الكتلية.

قالت الشركة إن ذكاءها الاصطناعي وجد 948 عيبًا بتكلفة 1,279 دولارًا لكل حالة في نواة لينكس، وهي جوهر نظام لينكس التشغيلي، وكتبت هجومًا عمليًا لكل منها.

تتيح هذه الأدوات لشخص يمتلك بالفعل وصولًا محدودًا إلى جهاز Linux، مثل حساب مستخدم أساسي عليه، التحكم الكامل فيه. قالت OpenAI إنها عملت على سطح مكتب Linux قياسي مع تفعيل حمايات الأمان العادية.

قالت OpenAI إن نظامها يعمل على خطوات. فهو يجد الكود الخطر ويبحث عن العيوب، ثم يختبرها في بيئة معزولة آمنة. بعد ذلك، يتحقق مما إذا كان يمكن استخدامها في هجوم، وإذا كان الأمر كذلك، يُعدّل تصحيحًا.

يقوم الباحثون البشريون بمراجعة النتائج قبل أن تُرسل إلى الأشخاص الذين يحافظون على لينكس.

قالت OpenAI إن هدفها هو الدفاع، أي اكتشاف هذه الثغرات قبل المخترقين، حتى يمكن إصلاحها. ووفقًا للشركة، فإن الثغرات الـ948 التي وجدتها ذكاؤها الاصطناعي تُقدّر قيمتها نظريًا بين 18.9 مليون دولار و66.3 مليون دولار، مقابل تكلفة تشغيل الذكاء الاصطناعي البالغة 1.2 مليون دولار، بناءً على مكافآت النقود النموذجية المدفوعة في مسابقات الاختراق مثل Pwn2Own.


"هذا يُظهر الفعالية النسبية لاستخدام نماذج الذكاء الاصطناعي لتأمين البرمجيات — يجب على المدافعين تحليل البرمجيات بشكل استباقي لجعل الهجمات السيبرانية غير اقتصادية،" كما قالت OpenAI.


بمعنى آخر، فإن اكتشاف هذه الثغرات يكلف أقل من القيمة النظرية للعيوب، لذا يحتاج المدافعون إلى اكتشافها قبل المهاجمين.


لم تذكر OpenAI التشفير، لكن الصناعة لها مصلحة في هذا الأمر لأن معظم بنية البلوك تشين التحتية تعمل على Linux. مثال على ذلك عقد Ethereum، وهي الحواسيب التي تُبقي الشبكة تعمل، حيث يستخدم حوالي ثلثيها Linux وفقًا لـ ethernodes.org.

وبالتالي، يقول خبراء العملات المشفرة إن الصناعة موضع أفضل من معظمها للتعامل مع العيوب مثل هذه.

"إن لامركزية العملات المشفرة تجعلها مقاومة بطبيعتها لهذا النوع من الاستغلالات"، كما قال موديت غوبتا، الرئيس التنفيذي للتقنية في Polygon Labs، لـ CoinDesk. "اللامركزية تجلب تنوعًا في البنية التحتية والازدواجية، مما يجعل العملات المشفرة أكثر مرونة ضد الأخطاء مثل هذه مقارنة بالبرمجيات التقليدية."

كادوكوس، داعٍ للبلوك تشين وباحث في الأمن السيبراني ينشر تحت اسم @chain_linkd على X، قال إن التعرض للهجمات جعل التشفير أقوى بالفعل.

"اكتشف الذكاء الاصطناعي الثغرات بسرعة 10000 ضعف، وقريباً ستكون اللامركزية والعملات المشفرة أكثر الأشياء مقاومة في الوجود. التعرض للهجوم أولاً، لأنه هناك مكافأة حرفية عليه، جعلها مقاومة، لا تريد أن تتخيل ما يحدث لجميع الأشياء الأخرى..."، قال كادوكوس.

النتائج خاصة بـ OpenAI، والنماذج التي تدعمها لم تُطلق بعد.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.