El creador de ChatGPT, OpenAI, dice que la IA puede producir en masa formas de tomar el control de computadoras que ejecutan software Linux, que sustenta la infraestructura de TI global, incluidos los sistemas de cripto y cadena de bloques.
La empresa dijo que su IA encontró 948 fallas a un costo de $1,279 por instancia en el Kernel de Linux, el núcleo del sistema operativo Linux, y escribió un ataque funcional para cada una.
Estos permiten que alguien que ya tiene acceso limitado a una máquina Linux, como una cuenta de usuario básica en ella, tome el control total de ella. OpenAI dijo que trabajaron en un escritorio Linux estándar con las protecciones de seguridad normales activadas.
OpenAI dijo que su sistema funciona en pasos. Encuentra código riesgoso y busca fallas, luego las prueba en un entorno seguro. A continuación, verifica si pueden ser utilizadas en un ataque y, en caso afirmativo, redacta una solución.
Los investigadores humanos revisan los resultados antes de que se envíen a las personas que mantienen Linux.
OpenAI dijo que su objetivo es la defensa, es decir, encontrar estas fallas antes que los hackers, para que puedan ser corregidas. Según la empresa, las 948 fallas que su IA encontró tienen un valor hipotético de $18.9 millones a $66.3 millones, frente a los $1.2 millones que costó ejecutar la IA, según los premios en efectivo típicos otorgados en concursos de hacking como Pwn2Own.
“Esto demuestra la eficacia relativa de utilizar modelos de IA para asegurar software: los defensores deben analizar proactivamente el software para hacer que los ataques cibernéticos resulten prohibitivos en costos,” dijo OpenAI.
En otras palabras, encontrar estos errores cuesta menos de lo que las fallas valen hipotéticamente, por lo que los defensores necesitan encontrarlos antes que los atacantes.
OpenAI no mencionó cripto, pero la industria tiene un stake en esto, ya que la mayor parte de la infraestructura de cadena de bloques funciona en Linux. Los nodos de ethereum, las computadoras que mantienen la red en funcionamiento, son un ejemplo, con aproximadamente dos tercios de ellos usando Linux, según ethernodes.org.
Por ello, los expertos en criptomonedas dicen que la industria está mejor posicionada que la mayoría para manejar fallos como estos.
“La descentralización de las criptomonedas la hace inherentemente resistente a este tipo de explotaciones,” dijo Mudit Gupta, director de tecnología de Polygon Labs, a CoinDesk. “La descentralización aporta diversidad en la infraestructura y redundancia, lo que hace que las criptomonedas sean mucho más resistentes a errores como este que el software tradicional.”
Caducus, un evangelista de la cadena de bloques e investigador de seguridad que publica como @chain_linkd en X, dijo que la exposición de las criptomonedas a los ataques ya la ha hecho más fuerte.
“La IA descubre vulnerabilidades a una velocidad de 10000x, y pronto la descentralización y el cripto serán lo más resistente que exista. Ser atacado primero, porque hay una recompensa literal por ello, lo hizo resistente; no quieres imaginar lo que le sucede a todo lo demás...,” Caducus dijo.
Los resultados son propios de OpenAI, y el modelo detrás de ellos no ha sido lanzado.