OpenAI AI 948টি Linux কার্নেল ত্রুটি আবিষ্কার করেছে, ক্রিপ্টোর জন্য প্রভাব

iconCoinDesk
শেয়ার
AI summary iconসারাংশ
ওপেনএআই এর প্রকাশ অনুযায়ী, এআই সিস্টেমটি ১,২৭৯ ডলার প্রতি ইনস্ট্যান্সে ৯৪৮টি লিনাক্স কার্নেল ফ্ল্যাও খুঁজে পেয়েছে। এআই কার্যকরী আক্রমণ তৈরি করেছে, যা সীমিত ব্যবহারকারীদের পুরোপুরি নিয়ন্ত্রণ নেওয়ার অনুমতি দিয়েছে। ওপেনএআই একটি স্যান্ডবক্সে পরীক্ষা করেছে এবং মানবদের দ্বারা পর্যালোচিত সমাধান প্রস্তুত করেছে। এই প্রকল্পটি, যা প্রতিরক্ষামূলক লক্ষ্য নিয়ে ঘোষণা করা হয়েছে, ফ্ল্যাওগুলির মূল্য $18.9 মিলিয়ন থেকে $66.3 মিলিয়ন হিসাবে অনুমান করেছে। বেশিরভাগ ব্লকচেইন ইনফ্রাস্ট্রাকচার লিনাক্সের উপর চলে, যা ক্রিপ্টো শিল্পকে অপরোক্ষভাবে প্রভাবিত করে। বিশেষজ্ঞদের মতে, এই খাতের ডিসেন্ট্রালাইজেশন এই ধরনের ঝুঁকির প্রতি দৃঢ়তা বৃদ্ধি করেছে।

চ্যাটজিপিটির প্রতিষ্ঠাতা ওপেনএআই বলেছেন যে এআই লিনাক্স সফটওয়্যার চালিত কম্পিউটারগুলি দখল করার জন্য ব্যাপকভাবে উপায় উৎপাদন করতে পারে, যা ক্রিপ্টো এবং ব্লকচেইন সিস্টেমসহ বিশ্বব্যাপী আইটি অবকাঠামোর ভিত্তি।

কোম্পানিটি বলেছে যে এর এআই লিনাক্স অপারেটিং সিস্টেমের কোর লিনাক্স কার্নেলে ৯৪৮টি ত্রুটি খুঁজে পেয়েছে এবং প্রতিটির জন্য একটি কার্যকর আক্রমণ তৈরি করেছে।

এগুলি একজন ব্যক্তিকে অনুমতি দেয় যিনি ইতিমধ্যে একটি লিনাক্স মেশিনে সীমিত অ্যাক্সেস রাখেন, যেমন এটিতে একটি বেসিক ইউজার অ্যাকাউন্ট, এটির উপর সম্পূর্ণ নিয়ন্ত্রণ নেওয়ার। ওপেনএআই বলেছে যে তারা একটি স্ট্যান্ডার্ড লিনাক্স ডেস্কটপের উপর কাজ করেছেন যেখানে সাধারণ সুরক্ষা সুরক্ষা সক্রিয় ছিল।

ওপেনএআই বলেছে যে এর সিস্টেমটি ধাপে ধাপে কাজ করে। এটি ঝুঁকিপূর্ণ কোড খুঁজে বার করে এবং ত্রুটি খোঁজে, তারপর এগুলিকে একটি নিরাপদ স্যান্ডবক্সে পরীক্ষা করে। এরপর এটি পরীক্ষা করে যে এগুলিকে আক্রমণে ব্যবহার করা যায় কিনা, এবং যদি হয়, তবে একটি সমাধান তৈরি করে।

মানুষের গবেষকরা ফলাফলগুলি পর্যালোচনা করেন যেন লিনাক্স বজায় রাখার দায়িত্বে থাকা ব্যক্তিদের কাছে পাঠানো হয়।

ওপেনএআই বলেছে যে এর লক্ষ্য হল প্রতিরক্ষা, অর্থাৎ হ্যাকারদের আগেই এই ত্রুটিগুলি খুঁজে বার করা, যাতে তাদের ঠিক করা যায়। প্রতিষ্ঠানটির মতে, এর এআই যে ৯৪৮টি ত্রুটি খুঁজে পেয়েছে, তা প্রায় $১৮.৯ মিলিয়ন থেকে $৬৬.৩ মিলিয়নের সমমূল্য, যখন এআই চালানোর খরচ ছিল $১.২ মিলিয়ন, Pwn2Own-এর মতো হ্যাকিং প্রতিযোগিতায় সাধারণত পুরস্কার হিসেবে প্রদান করা হয়।


“এটি দেখায় যে সফটওয়্যার নিরাপত্তার জন্য এআই মডেল ব্যবহারের আপেক্ষিক কার্যকারিতা—রক্ষকদের সাইবার আক্রমণকে অপ্রতুল করে তোলার জন্য সক্রিয়ভাবে সফটওয়্যার বিশ্লেষণ করা উচিত,” ওপেনএআই বলেছে।


অন্যভাবে বললে, এই বাগগুলি খুঁজে পাওয়ার খরচ কম, যেহেতু এই ত্রুটিগুলি কল্পনাকৃতভাবে যা মূল্যবান, তাই প্রতিরক্ষাকারীদের আক্রমণকারীদের আগেই এগুলি খুঁজে বার করতে হবে।


ওপেনএআই ক্রিপ্টো উল্লেখ করেনি, কিন্তু শিল্পটির এতে একটি স্টেক রয়েছে, কারণ বেশিরভাগ ব্লকচেইন ইনফ্রাস্ট্রাকচার লিনাক্সে চলে। ইথেরিয়াম নোড, যেসব কম্পিউটার নেটওয়ার্কটি চালিয়ে যায়, তা একটি উদাহরণ, যার প্রায় দুই-তৃতীয়াংশ লিনাক্স ব্যবহার করে, ethernodes.org-এর অনুসারে।

এজন্য, ক্রিপ্টো বিশেষজ্ঞদের মতে, এই ধরনের ত্রুটি পরিচালনার জন্য শিল্পটি অধিকাংশের চেয়ে ভালোভাবে প্রস্তুত।

“ক্রিপ্টোর ডিসেন্ট্রালাইজেশন এই ধরনের দুর্বলতার প্রতি এটিকে স্বাভাবিকভাবেই প্রতিরোধী করে তোলে,” পলিগন ল্যাবসের চিফ টেকনোলজি অফিসার মুদিত গুপ্তা কয়েনডেস্ককে বলেন। “ডিসেন্ট্রালাইজেশন ইনফ্রাস্ট্রাকচারে বৈচিত্র্য এবং রিডানডেন্সি আনে, যা ক্রিপ্টোকে এই ধরনের বাগের প্রতি পারম্পরিক সফটওয়্যারের চেয়ে অনেক বেশি প্রতিরোধী করে তোলে।”

ক্যাডুকাস, যিনি একজন ব্লকচেইন প্রচারক এবং সিকিউরিটি গবেষক এবং এক্স-এ @chain_linkd হিসাবে পোস্ট করেন, বলেছেন যে ক্রিপ্টোর আক্রমণের প্রতি সংবেদনশীলতা ইতিমধ্যেই এটিকে আরও শক্তিশালী করেছে।

“এআই ১০০০০x গুণ দ্রুত ভাল্নারেবিলিটি আবিষ্কার করেছে, এবং শীঘ্রই ডিসেন্ট্রালাইজেশন এবং ক্রিপ্টো বিশ্বের সবচেয়ে প্রতিরোধক্ষম জিনিস হয়ে উঠবে। এটি প্রথমে আক্রান্ত হয়েছে, কারণ এর জন্য বাস্তবিকভাবেই বোনটি রয়েছে, যা এটিকে প্রতিরোধক্ষম করে তুলেছে, অন্য সবকিছুর কী ঘটবে তা তোমরা কল্পনাও করতে পারবে না...,” Caducus said।

ফলাফলগুলি হল OpenAI-এর নিজস্ব, এবং এর পিছনের মডেলটি এখনও প্রকাশ করা হয়নি।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।