اكتشفت الذكاء الاصطناعي من OpenAI 948 ثغرات في نواة Linux، وولّدت هجمات تعمل فعليًا

iconCoinDesk
مشاركة
AI summary iconملخص
كشف الذكاء الاصطناعي من OpenAI عن 948 ثغرة في نواة Linux، بما في ذلك كود هجومي فعّال، مع تداعيات على CFT وأمن التشفير. تُعد نواة Linux أساسية للبنية التحتية لتكنولوجيا المعلومات العالمية، بما في ذلك بنية سيولة الأسواق والتشفير. يحدد نظام OpenAI الكود الخطر، ويخضع الثغرات للاختبار في عزلة، واقتراح حلول للمراجعة البشرية. تكلف تشغيل الذكاء الاصطناعي 1.2 مليون دولار، مع مكافأة محتملة تصل إلى 66.3 مليون دولار. وعلى الرغم من أن OpenAI لم تذكر التشفير، يقول الخبراء إن تصميم البلوكشين يجعله أقل عرضة للاستغلال.

قالت OpenAI إن الذكاء الاصطناعي الخاص بالشركة حدد 948 ثغرة أمنية في نواة Linux وولّد هجومًا فعّالًا لكل ثغرة. وقدرت الشركة التكلفة بـ 1,279 دولارًا لكل حالة. تشكل نواة Linux المكون الأساسي لنظام Linux التشغيلي، الذي يدعم البنية التحتية العالمية لتكنولوجيا المعلومات، بما في ذلك أنظمة البلوكشين والعملات المشفرة.

تتيح هذه الهجمات لشخص لديه وصول محدود، مثل حساب مستخدم أساسي، اكتساب التحكم الكامل في حاسوب لينكس. وقالت OpenAI إن الهجمات نجحت على سطح مكتب لينكس قياسي مع تفعيل حمايات الأمان المعتادة.

قالت OpenAI إن النظام يفحص أولاً الكود المحتمل الخطر بحثاً عن ثغرات، ثم يختبر هذه الثغرات في بيئة معزولة تُعرف بالـ sandbox. بعد ذلك، يحدد النظام ما إذا كان يمكن لهجوم استغلال كل ثغرة، ويوصي بحل عندما يكون الاستغلال ممكناً. ويقوم الباحثون البشر بمراجعة النتائج قبل وصولها إلى مديري Linux.

قالت OpenAI إن الهدف دفاعي: اكتشاف الثغرات قبل أن يجدها القراصنة حتى يمكن إجراء الإصلاحات. وقدرت الشركة قيمة افتراضية تتراوح بين 18.9 مليون دولار و66.3 مليون دولار للثغرات الـ948، استنادًا إلى الجوائز النموذجية في مسابقات القرصنة مثل Pwn2Own. ووضعت OpenAI التكلفة الإجمالية لتشغيل الذكاء الاصطناعي عند 1.2 مليون دولار. وحاججت OpenAI بأن على المدافعين فحص البرمجيات باستخدام الذكاء الاصطناعي بشكل استباقي لجعل الهجمات السيبرانية باهظة التكلفة بشكل لا يمكن تحمله. إن اكتشاف الثغرات يكلف أقل من قيمتها الافتراضية، مما يجعل الاكتشاف المبكر مهمًا للمدافعين.

لم تذكر OpenAI أي شيء عن العملات المشفرة. تعمل معظم بنى تحتية البلوك تشين على نظام Linux. وفقًا لـ ethernodes.org، يستخدم حوالي ثلثي عقدات Ethereum، وهي الحواسيب التي تدعم الشبكة، نظام Linux. وقال خبراء العملات المشفرة إن الصناعة في وضع أفضل من معظم الصناعات لمواجهة الثغرات من هذا النوع.

قال موديت غوبتا، الرئيس التنفيذي للتقنية في Polygon Labs، إن اللامركزية تعطي العملات المشفرة مقاومة داخلية لمثل هذه الثغرات. وأضاف غوبتا أن البنية التحتية المتنوعة والازدواجية تجعل العملات المشفرة أكثر متانة بكثير مقابل هذه العيوب مقارنة بالبرمجيات التقليدية.

قال كادوكوس، المُبشر بسلسلة الكتل وباحث في الأمن السيبراني: "يكتشف الذكاء الاصطناعي الثغرات بسرعة 10000 مرة". وتوقع كادوكوس أن اللامركزية والعملات المشفرة ستُصبح قريبًا أكثر الأنظمة مرونة على الإطلاق. وحاجج كادوكوس بأن العملات المشفرة أصبحت مرنة لأن المكافآت المالية للمهاجمين جعلت العملات المشفرة تواجه هجمات مبكرة.

النتائج تأتي من OpenAI نفسها. النموذج المستخدم لإنتاج هذه النتائج لم يُطلق بعد.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.