ওপেনএআই এআই 948 লিনাক্স কার্নেল দুর্বলতা আবিষ্কার করেছে, কার্যকরী আক্রমণ তৈরি করেছে

ওপেনএআই বলেছে যে কোম্পানির এআই লিনাক্স কার্নেলে ৯৪৮টি দুর্বলতা শনাক্ত করেছে এবং প্রতিটি দুর্বলতার জন্য একটি কার্যকর আক্রমণ তৈরি করেছে। কোম্পানিটি প্রতিটি ক্ষেত্রে খরচ $1,279 হিসাবে নির্ধারণ করেছে। লিনাক্স কার্নেল হল লিনাক্স অপারেটিং সিস্টেমের কেন্দ্রীয় উপাদান, যা ব্লকচেইন এবং ক্রিপ্টো সিস্টেমসহ বিশ্বব্যাপী তথ্যপ্রযুক্তির অবকাঠামোকে সমর্থন করে।

এই আক্রমণগুলি একজন সীমিত অ্যাক্সেস সম্পন্ন ব্যক্তিকে, যেমন একটি বেসিক অ্যাকাউন্ট, একটি Linux কম্পিউটারের সম্পূর্ণ নিয়ন্ত্রণ অর্জনের অনুমতি দেয়। ওপেনএআই বলেছে যে সাধারণ Linux ডেস্কটপে, সাধারণ সুরক্ষা সুরক্ষা সক্ষম থাকার সময়ও এই আক্রমণগুলি সফল হয়েছিল।

ওপেনএআই বলেছে যে সিস্টেমটি প্রথমে সম্ভাব্য ঝুঁকিপূর্ণ কোডের ভালারনেশগুলি পরীক্ষা করে এবং তারপর একটি বিচ্ছিন্ন স্যান্ডবক্সে এই ভালারনেশগুলি পরীক্ষা করে। সিস্টেমটি পরবর্তীতে নির্ধারণ করে যে কোনও আক্রমণ প্রতিটি ভালারনেশকে দুর্বলতা হিসাবে ব্যবহার করতে পারে কিনা এবং যখন দুর্বলতা ব্যবহারযোগ্য হয়, তখন একটি সমাধান প্রস্তাব করে। মানুষের গবেষকরা এই ফলাফলগুলি লিনাক্স মেইনটেইনারদের কাছে পৌঁছানোর আগে এটি পরীক্ষা করেন।

ওপেনএআই বলেছে যে উদ্দেশ্যটি প্রতিরক্ষামূলক: হ্যাকারদের আগেই দুর্বলতাগুলি খুঁজে বার করে সেগুলি ঠিক করা। পিউন2ওয়ানের মতো হ্যাকিং প্রতিযোগিতায় সাধারণত পুরস্কারের ভিত্তিতে কোম্পানিটি ৯৪৮টি দুর্বলতার জন্য কাল্পনিক মূল্য হিসাব করেছে $18.9 মিলিয়ন থেকে $66.3 মিলিয়ন। ওপেনএআই এআই চালানোর মোট খরচ $1.2 মিলিয়ন বলে দাবি করেছে। ওপেনএআই যুক্তি দিয়েছে যে প্রতিরক্ষাকারীদের সাইবার আক্রমণকে অপ্রতুলযোগ্য খরচসহকারে করে তোলার জন্য এআই ব্যবহার করে সফটওয়্যারটি প্রাক্কলিতভাবে পরীক্ষা করা উচিত। দুর্বলতাগুলি খুঁজে বার করা খরচ, দুর্বলতাগুলির কাল্পনিক মূল্যের চেয়ে কম, যা প্রতিরক্ষাকারীদের জন্য early discovery-এর গুরুত্বকে বৃদ্ধি করে।

ওপেনএআই ক্রিপ্টোর কোনো উল্লেখ করেনি। বেশিরভাগ ব্লকচেইন ইনফ্রাস্ট্রাকচার লিনাক্সে চলে। ethernodes.org-এর তথ্য অনুযায়ী, নেটওয়ার্ককে সমর্থন করা কম্পিউটারগুলির মধ্যে ইথেরিয়াম নোডের প্রায় দুই-তৃতীয়াংশ লিনাক্স ব্যবহার করে। ক্রিপ্টো বিশেষজ্ঞদের মতে, এই ধরনের দুর্বলতার বিরুদ্ধে এই শিল্পটি অধিকাংশ শিল্পের চেয়ে ভালোভাবে প্রস্তুত।

মুদিত গুপ্তা, পলিগন ল্যাবসের প্রধান প্রযুক্তি অফিসার, বলেছেন যে ডিসেন্ট্রালাইজেশন ক্রিপ্টোকে এই ধরনের দুর্বলতার প্রতি স্বাভাবিকভাবেই প্রতিরোধী করে তোলে। গুপ্তা বলেছেন, বিভিন্ন ইনফ্রাস্ট্রাকচার এবং রিডানডেন্সি ক্রিপ্টোকে পারম্পরিক সফটওয়্যারের তুলনায় এই দুর্বলতাগুলির প্রতি অনেক বেশি প্রতিরোধী করে তোলে।

ক্যাডুকাস, একজন ব্লকচেইন প্রচারক এবং সিকিউরিটি গবেষক, বলেছেন, "এআই ১০০০০x গুণ দ্রুত ভালানেরিটি আবিষ্কার করে।" ক্যাডুকাস পূর্বাভাস দিয়েছেন যে ডিসেন্ট্রালাইজেশন এবং ক্রিপ্টো শীঘ্রই বিদ্যমান সবচেয়ে প্রতিরোধী সিস্টেমগুলির মধ্যে পরিণত হবে। ক্যাডুকাস যুক্তি দিয়েছেন যে ক্রিপ্টো প্রতিরোধী হয়েছিল কারণ আক্রমণকারীদের জন্য আর্থিক পুরস্কারের কারণে ক্রিপ্টো শীঘ্রই আক্রমণের মুখোমুখি হয়েছিল।

এই ফলাফলগুলি ওপেনএআই থেকে এসেছে। ফলাফলগুলি উত্পাদনের জন্য যে মডেল ব্যবহার করা হয়েছে, তা এখনও প্রকাশ করা হয়নি।