OpenAI AI 948টি Linux কার্নেল দুর্বলতা চিহ্নিত করেছে যার কার্যকর আক্রমণ রয়েছে

iconNS3
শেয়ার
AI summary iconসারাংশ
NS3-এর মতে, ওপেনএআইয়ের এআই সিস্টেম সম্প্রতি ৯৪৮টি লিনাক্স কার্নেল ভালনারেবিলিটি শনাক্ত করেছে এবং প্রতিটির জন্য কার্যকরী আক্রমণ তৈরি করেছে। লিনাক্স কার্নেল বেশিরভাগ ব্লকচেইন এবং ক্রিপ্টো সিস্টেমকে সমর্থন করে। এআইটি ঝুঁকিপূর্ণ কোড স্ক্যান করে, স্যান্ডবক্সে পরীক্ষা করে এবং যদি এটি দুর্বলতা পায়, তবে সমাধানের প্রস্তাব দেয়। মানব গবেষকরা বজায় রাখার জন্য ফলাফলগুলি শেয়ার করার আগে তা যাচাই করেন। ওপেনএআই এই দুর্বলতাগুলিকে $18.9 মিলিয়ন থেকে $66.3 মিলিয়ন-এর মধ্যে মূল্যায়ন করেছে, যখন এআইটি চালানোর জন্য $1.2 মিলিয়ন খরচ হয়েছে। এই ফলাফলগুলি ক্রিপ্টোকেন্দ্রিকভাবে লক্ষ্যবস্তু নয়, তবে ক্রিপ্টোর ডিসেন্ট্রালাইজড ডিজাইন এবং ক্রিপ্টো স্ট্র্যাটেজির জন্য শক্তিশালী TA-এর কারণে, এটি অনুরূপ হুমকির বিরুদ্ধেও টিকে থাকতে পারে।

ওপেনএআই বলেছে যে কোম্পানির এআই লিনাক্স কার্নেলে ৯৪৮টি দুর্বলতা শনাক্ত করেছে এবং প্রতিটি দুর্বলতার জন্য একটি কার্যকর আক্রমণ তৈরি করেছে। কোম্পানিটি প্রতিটি ক্ষেত্রে খরচ $1,279 হিসাবে নির্ধারণ করেছে। লিনাক্স কার্নেল হল লিনাক্স অপারেটিং সিস্টেমের কেন্দ্রীয় উপাদান, যা ব্লকচেইন এবং ক্রিপ্টো সিস্টেমসহ বিশ্বব্যাপী তথ্যপ্রযুক্তির অবকাঠামোকে সমর্থন করে।

এই আক্রমণগুলি একজন সীমিত অ্যাক্সেস সম্পন্ন ব্যক্তিকে, যেমন একটি বেসিক অ্যাকাউন্ট, একটি Linux কম্পিউটারের সম্পূর্ণ নিয়ন্ত্রণ অর্জনের অনুমতি দেয়। ওপেনএআই বলেছে যে সাধারণ Linux ডেস্কটপে, সাধারণ সুরক্ষা সুরক্ষা সক্ষম থাকার সময়ও এই আক্রমণগুলি সফল হয়েছিল।

ওপেনএআই বলেছে যে সিস্টেমটি প্রথমে সম্ভাব্য ঝুঁকিপূর্ণ কোডের ভালনারেবিলিটি পরীক্ষা করে এবং তারপর একটি বিচ্ছিন্ন স্যান্ডবক্সে ভালনারেবিলিটিগুলি পরীক্ষা করে। সিস্টেমটি পরবর্তীতে নির্ধারণ করে যে কোনও আক্রমণ প্রতিটি ভালনারেবিলিটির দ্বারা উপযোগ করা যায় কিনা এবং যখন উপযোগ সম্ভব হয়, তখন একটি সমাধান প্রস্তাব করে। মানুষের গবেষকরা লিনাক্স মেইনটেইনারদের কাছে ফলাফলগুলি পৌঁছানোর আগে ফলাফলগুলি পরীক্ষা করেন।

ওপেনএআই বলেছে যে উদ্দেশ্যটি প্রতিরক্ষামূলক: হ্যাকারদের আগেই দুর্বলতাগুলি খুঁজে বার করে সেগুলি ঠিক করা। পিউন২ওয়ানের মতো হ্যাকিং প্রতিযোগিতায় সাধারণত পুরস্কারের ভিত্তিতে কোম্পানিটি ৯৪৮টি দুর্বলতার জন্য কাল্পনিক মূল্য $18.9 মিলিয়ন থেকে $66.3 মিলিয়ন হিসাব করেছে। ওপেনএআই এআই চালানোর মোট খরচ $1.2 মিলিয়ন বলে দাবি করেছে। ওপেনএআই যুক্তি দিয়েছে যে প্রতিরক্ষাকারীদের সাইবার আক্রমণকে অপ্রতুলযোগ্য খরচসহকারে তৈরি করতে AI-এর সাহায্যে সফটওয়্যারটি প্রাক্কলিতভাবে পরীক্ষা করা উচিত। দুর্বলতাগুলি খুঁজে বার করা এগুলির কাল্পনিক মূল্যের চেয়ে কম খরচে হয়, যা প্রতিরক্ষাকারীদের জন্য early discovery-এর গুরুত্বকে বোঝায়।

ওপেনএআই ক্রিপ্টোর কোনো উল্লেখ করেননি। বেশিরভাগ ব্লকচেইন ইনফ্রাস্ট্রাকচার লিনাক্সে চলে। ethernodes.org-এর তথ্য অনুযায়ী, নেটওয়ার্ককে সমর্থন করা কম্পিউটারগুলির মধ্যে ইথেরিয়াম নোডের প্রায় দুই-তৃতীয়াংশ লিনাক্স ব্যবহার করে। ক্রিপ্টো বিশেষজ্ঞদের মতে, এই ধরনের দুর্বলতার বিরুদ্ধে শিল্পটি অধিকাংশ শিল্পের তুলনায় ভালোভাবে প্রস্তুত।

মুদিত গুপ্তা, পলিগন ল্যাবসের প্রধান প্রযুক্তি অফিসার, বলেছেন যে ডিসেন্ট্রালাইজেশন ক্রিপ্টোকে এই ধরনের দুর্বলতার প্রতি স্বাভাবিকভাবেই প্রতিরোধী করে তোলে। গুপ্তা বলেছেন, বিভিন্ন ইনফ্রাস্ট্রাকচার এবং রিডানডেন্সি ক্রিপ্টোকে পারম্পরিক সফটওয়্যারের তুলনায় এই দুর্বলতাগুলির প্রতি অনেক বেশি সহনশীল করে তোলে।

ব্লকচেইন প্রচারক এবং সিকিউরিটি গবেষক ক্যাডুকাস বলেছেন, "এআই ১০০০০x গুণ দ্রুত দুর্বলতা আবিষ্কার করে।" ক্যাডুকাস পূর্বাভাস দিয়েছেন যে ডিসেন্ট্রালাইজেশন এবং ক্রিপ্টো শীঘ্রই বিদ্যমান সবচেয়ে প্রতিরোধী সিস্টেমগুলির মধ্যে পরিণত হবে। ক্যাডুকাস যুক্তি দিয়েছেন যে ক্রিপ্টো প্রতিরোধী হয়েছে কারণ আক্রমণকারীদের জন্য আর্থিক পুরস্কারের কারণে ক্রিপ্টো শীঘ্রই আক্রমণের মুখোমুখি হয়েছিল।

এই ফলাফলগুলি ওপেনএআই থেকে এসেছে। ফলাফলগুলি উত্পাদনের জন্য যে মডেল ব্যবহার করা হয়েছে, তা এখনও প্রকাশ করা হয়নি।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।