OpenAI dijo que la inteligencia artificial de la empresa identificó 948 vulnerabilidades en el kernel de Linux y generó un ataque funcional para cada vulnerabilidad. La empresa estimó el costo en $1,279 por instancia. El kernel de Linux forma el componente central del sistema operativo Linux, que respalda la infraestructura global de tecnología de la información, incluidos los sistemas de cadena de bloques y cripto.
Los ataques permiten a una persona con acceso limitado, como una cuenta de usuario básica, obtener el control total de una computadora Linux. OpenAI dijo que los ataques tuvieron éxito en un escritorio Linux estándar con las protecciones de seguridad habituales activadas.
OpenAI dijo que el sistema primero examina el código potencialmente riesgoso en busca de vulnerabilidades y luego prueba las vulnerabilidades en un sandbox aislado. A continuación, el sistema determina si un ataque puede explotar cada vulnerabilidad y propone una solución cuando la explotación es posible. Los investigadores humanos examinan los hallazgos antes de que lleguen a los mantenedores de Linux.
OpenAI dijo que el propósito es defensivo: descubrir vulnerabilidades antes de que los hackers las encuentren, para que se puedan realizar reparaciones. La empresa estimó un valor hipotético de entre $18,9 millones y $66,3 millones para las 948 fallas, basándose en premios típicos en competencias de hacking como Pwn2Own. OpenAI calculó que el costo total de ejecutar la IA fue de $1,2 millones. OpenAI argumentó que los defensores deben examinar proactivamente el software con IA para hacer que los ataques cibernéticos sean prohibitivamente costosos. Descubrir estas fallas cuesta menos que el valor hipotético de las mismas, lo que hace que el descubrimiento temprano sea importante para los defensores.
OpenAI no hizo referencia a cripto. La mayoría de la infraestructura de cadena de bloques funciona en Linux. Según ethernodes.org, aproximadamente dos tercios de los nodos de ethereum, las computadoras que mantienen la red, utilizan Linux. Expertos en cripto dijeron que la industria está mejor posicionada que la mayoría de las industrias para resistir vulnerabilidades de este tipo.
Mudit Gupta, director de tecnología de Polygon Labs, dijo que la descentralización otorga a las criptomonedas una resistencia inherente a tales explotaciones. Gupta afirmó que la infraestructura variada y la redundancia hacen que las criptomonedas sean sustancialmente más resistentes a estas fallas que el software tradicional.
Caducus, un evangelizador de la cadena de bloques e investigador de seguridad, dijo: "La IA descubre vulnerabilidades a una velocidad de 10000x". Caducus predijo que la descentralización y el cripto se convertirían pronto en los sistemas más resistentes que existen. Caducus argumentó que el cripto se volvió resistente porque las recompensas financieras para los atacantes hicieron que el cripto enfrentara ataques desde temprano.
Los hallazgos provienen de OpenAI misma. El modelo utilizado para producir los hallazgos no ha sido liberado.