كشف الذكاء الاصطناعي من OpenAI عن 948 ثغرة في نواة Linux مع هجمات قابلة للتنفيذ

iconNS3
مشاركة
AI summary iconملخص
كشف نظام الذكاء الاصطناعي من OpenAI مؤخرًا عن 948 ثغرات في نواة Linux وصاغ هجمات قابلة للتنفيذ لكل منها، وفقًا لـ NS3. تدعم نواة Linux معظم أنظمة البلوك تشين والعملات المشفرة. يقوم الذكاء الاصطناعي بفحص الكود الخطر، واختباره في بيئة معزولة، واقتراح إصلاحات إذا كانت قابلة للاستغلال. يقوم الباحثون البشريون بالتحقق من النتائج قبل مشاركتها مع المطورين. قدرت OpenAI قيمة هذه الثغرات بين 18.9 مليون دولار و66.3 مليون دولار، مع تكلفة قدرها 1.2 مليون دولار لتشغيل الذكاء الاصطناعي. لا تستهدف النتائج العملات المشفرة، لكن التصميم اللامركزي للصناعة والتحليل الفني القوي للإستراتيجيات المشفرة قد يساعدها على التحمل أمام تهديدات مشابهة.

قالت OpenAI إن الذكاء الاصطناعي الخاص بالشركة حدد 948 ثغرة أمنية في نواة Linux وولّد هجومًا عمليًا لكل ثغرة. وقدرت الشركة التكلفة بـ 1,279 دولارًا لكل حالة. تشكل نواة Linux المكون الأساسي لنظام Linux التشغيلي، الذي يدعم البنية التحتية العالمية لتكنولوجيا المعلومات، بما في ذلك أنظمة البلوكشين والعملات المشفرة.

تتيح هذه الهجمات لشخص لديه وصول محدود، مثل حساب مستخدم أساسي، اكتساب التحكم الكامل في حاسوب لينكس. وقالت OpenAI إن الهجمات نجحت على سطح مكتب لينكس قياسي مع تفعيل حمايات الأمان المعتادة.

قالت OpenAI إن النظام يفحص أولاً الكود ذا المخاطر المحتملة بحثاً عن الثغرات، ثم يختبر هذه الثغرات في بيئة معزولة (sandbox). بعد ذلك، يحدد النظام ما إذا كان يمكن لهجوم استغلال كل ثغرة، ويوصي بحل عند إمكانية الاستغلال. ويفحص الباحثون البشر النتائج قبل وصولها إلى مديري Linux.

قالت OpenAI إن الهدف دفاعي: اكتشاف الثغرات قبل أن يجدها القراصنة حتى يمكن إجراء الإصلاحات. وقدرت الشركة قيمة افتراضية تتراوح بين 18.9 مليون دولار و66.3 مليون دولار للثغرات الـ948، استنادًا إلى المكافآت النموذجية في مسابقات القرصنة مثل Pwn2Own. ووضعت OpenAI التكلفة الإجمالية لتشغيل الذكاء الاصطناعي عند 1.2 مليون دولار. وحاججت OpenAI بأن على المدافعين فحص البرمجيات باستخدام الذكاء الاصطناعي بشكل استباقي لجعل الهجمات السيبرانية باهظة التكلفة بشكل لا يطاق. إن اكتشاف الثغرات يكلف أقل من قيمتها الافتراضية، مما يجعل الاكتشاف المبكر مهمًا للمدافعين.

لم تذكر OpenAI أي شيء عن العملات المشفرة. تعمل معظم بنى تحتية البلوك تشين على نظام Linux. وفقًا لـ ethernodes.org، يستخدم حوالي ثلثي عقدات Ethereum، وهي الحواسيب التي تدعم الشبكة، نظام Linux. وقال خبراء العملات المشفرة إن الصناعة في وضع أفضل من معظم الصناعات لمواجهة الثغرات من هذا النوع.

قال موديت غوبتا، الرئيس التنفيذي للتقنية في Polygon Labs، إن اللامركزية تعطي العملات المشفرة مقاومة جوهرية لمثل هذه الثغرات. وأضاف غوبتا أن البنية التحتية المتنوعة والزائدة تجعل العملات المشفرة أكثر مرونة بكثير مقابل هذه العيوب مقارنة بالبرمجيات التقليدية.

قال كادوكوس، داعم البلوكشين وباحث في الأمن السيبراني: "الذكاء الاصطناعي يكتشف الثغرات بسرعة 10000 مرة". وتوقع كادوكوس أن اللامركزية والعملات المشفرة ستُصبح قريبًا أكثر الأنظمة مقاومة على الإطلاق. وجادل كادوكوس بأن العملات المشفرة أصبحت مقاومة لأن المكافآت المالية للمهاجمين جعلت العملات المشفرة تواجه هجمات مبكرة.

النتائج تأتي من OpenAI نفسها. النموذج المستخدم لإنتاج النتائج لم يُطلق بعد.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.