OpenAI dijo que la inteligencia artificial de la empresa identificó 948 vulnerabilidades en el kernel de Linux y generó un ataque funcional para cada vulnerabilidad. La empresa estimó el costo en $1,279 por instancia. El kernel de Linux forma el componente central del sistema operativo Linux, que respalda la infraestructura global de tecnología de la información, incluidos sistemas de cadena de bloques y cripto.
Los ataques permiten a una persona con acceso limitado, como una cuenta de usuario básica, obtener el control total de una computadora Linux. OpenAI dijo que los ataques tuvieron éxito en un escritorio Linux estándar con las protecciones de seguridad habituales activadas.
OpenAI dijo que el sistema primero examina el código potencialmente riesgoso en busca de vulnerabilidades y luego prueba las vulnerabilidades en un sandbox aislado. A continuación, el sistema determina si un ataque puede explotar cada vulnerabilidad y propone una solución cuando la explotación es posible. Los investigadores humanos examinan los hallazgos antes de que lleguen a los mantenedores de Linux.
OpenAI dijo que el propósito es defensivo: descubrir vulnerabilidades antes de que los hackers las encuentren, para que se puedan realizar reparaciones. La empresa estimó un valor hipotético de entre $18,9 millones y $66,3 millones para las 948 vulnerabilidades, basándose en premios típicos en competencias de hacking como Pwn2Own. OpenAI calculó que el costo total de ejecutar la IA fue de $1,2 millones. OpenAI argumentó que los defensores deben examinar proactivamente el software con IA para hacer que los ataques cibernéticos resulten prohibitivamente costosos. Descubrir estas vulnerabilidades cuesta menos que su valor hipotético, lo que hace que el descubrimiento temprano sea importante para los defensores.
OpenAI no hizo referencia a cripto. La mayoría de la infraestructura de cadena de bloques funciona en Linux. Según ethernodes.org, aproximadamente dos tercios de los nodos de ethereum, las computadoras que mantienen la red, utilizan Linux. Expertos en cripto dijeron que la industria está mejor posicionada que la mayoría de las industrias para resistir vulnerabilidades de este tipo.
Mudit Gupta, director de tecnología de Polygon Labs, dijo que la descentralización otorga a las criptomonedas una resistencia inherente a tales explotaciones. Gupta señaló que la infraestructura variada y la redundancia hacen que las criptomonedas sean sustancialmente más resistentes a estas fallas que el software tradicional.
Caducus, un evangelizador de la cadena de bloques e investigador de seguridad, dijo: "La IA descubre vulnerabilidades a 10000x". Caducus predijo que la descentralización y el cripto se convertirían pronto en los sistemas más resistentes que existen. Caducus argumentó que el cripto se volvió resistente porque las recompensas financieras para los atacantes hicieron que el cripto enfrentara ataques desde temprano.
Los hallazgos provienen de OpenAI misma. El modelo utilizado para producir los hallazgos no ha sido liberado.
OpenAI AI descubre 948 vulnerabilidades en el kernel de Linux y genera ataques funcionales
CoinDeskCompartir
Resumen
OpenAI descubrió 948 vulnerabilidades en el kernel de Linux, incluyendo código de ataque funcional, con implicaciones para la seguridad de CFT y cripto. El kernel de Linux es fundamental para la TI global, incluida la infraestructura de mercados de liquidez y cripto. El sistema de OpenAI identifica código riesgoso, prueba fallos en aislamiento y propone soluciones para revisión humana. El costo de ejecutar la IA fue de $1.2 millones, con una recompensa potencial de hasta $66.3 millones. Aunque OpenAI no mencionó cripto, los expertos dicen que el diseño de la cadena de bloques lo hace menos vulnerable a la explotación.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.