Ang tagapaglikha ng ChatGPT na OpenAI ay nagsabi na ang AI ay maaaring mag-produce ng malalaking paraan upang kunin ang kontrol sa mga computer na gumagamit ng Linux software, na nagiging pundasyon ng pandaigdigang IT infrastructure kabilang ang mga sistema ng crypto at blockchain.
Sinabi ng kumpanya na natagpuan ng kanilang AI ang 948 mga kahinaan sa a cost of $1,279 bawat instance sa Linux Kernel, ang core ng Linux operating system, at isinulat ang isang gumagana at pag-atake para sa bawat isa.
Nagpapahintulot ito sa isang tao na may limitadong access sa isang Linux machine, tulad ng isang basic user account dito, na kunin ang buong kontrol nito. Sinabi ng OpenAI na nagtrabaho sila sa isang standard Linux desktop na may aktibong normal na security protections.
Sinabi ng OpenAI na ang sistemang ito ay gumagana sa mga hakbang. Ipinaghahanap nito ang mapanganib na code at hinahanap ang mga kakulangan, pagkatapos ay sinusubok ito sa isang ligtas na sandbox. Pagkatapos ay tiniyak nito kung maaari itong gamitin sa isang pag-atake, at kung oo, isinusulat nito ang solusyon.
Ang mga human researcher ay sinusuri ang mga resulta bago ito ipasa sa mga nagpapanatili ng Linux.
Sinabi ng OpenAI na ang layunin nito ay ang pagtatanggol, ibig sabihin ay ang paghahanap ng mga kahinaan na ito bago gawin ng mga hacker, upang mabawasan sila. Ayon sa kumpanya, ang 948 na kahinaan na hanapin ng AI nito ay may halagang $18.9 milyon hanggang $66.3 milyon sa teorya, kumpara sa $1.2 milyon lamang ang gastos para i-run ang AI, batay sa karaniwang pera na ibinibigay sa mga hackathon tulad ng Pwn2Own.
“Nagpapakita ito ng relatibong epekto ng paggamit ng AI models para sa pagpapalakas ng software—dapat proaktibong analisahin ng mga tagapagtanggol ang software upang gawing hindi makabubuti ang mga cyber attack,” sabi ng OpenAI.
Sa ibang salita, ang paghahanap ng mga bug na ito ay mas mura kaysa sa halaga na maaaring mawala dahil sa mga kakulangan, kaya kailangan ng mga tagapagtanggol na hanapin ang mga ito bago gawin ng mga attacker.
Hindi binanggit ng OpenAI ang crypto, ngunit may interes ang industriya dito dahil ang karamihan sa blockchain infrastructure ay tumatakbo sa Linux. Ang Ethereum nodes, ang mga computer na nagpapatuloy sa network, ay isang halimbawa, na may higit sa dalawang-kalahati sa kanila ay gumagamit ng Linux, ayon sa ethernodes.org.
Kaya ang mga eksperto sa crypto ay nagsasabi na mas maayos ang posisyon ng industriya kaysa sa iba upang harapin ang ganitong mga kakulangan.
“Ang de sentralisasyon ng crypto ay nagiging likas na nakakatutok sa ganitong uri ng pagpapalabas,” sabi ni Mudit Gupta, pangunahing teknolohiya officer sa Polygon Labs kay CoinDesk. “Ang de sentralisasyon ay nagdadala ng kakaibang diversity sa infrastraktura at redundancy na nagiging sanhi ng mas matibay na crypto kumpara sa tradisyonal na software sa ganitong uri ng bug.”
Ang Caducus, isang tagapagpalaganap ng blockchain at researcher sa seguridad na nagpapost bilang @chain_linkd sa X, ay sinabi na ang eksposur ng crypto sa mga pag-atake ay naging dahilan kung bakit ito ay naging mas malakas.
“Nakakatuklas ang AI ng mga butas sa isang rate na 10000x, at sa darating na panahon, ang decentralization at crypto ay magiging pinakamatatag na bagay sa mundo. Ang pagiging unang target ng pag-atake, dahil may literal na bounty dito, ang naggawa nito ng matatag—hindi mo ma-isip kung ano ang mangyayari sa lahat ng iba...,” Caducus said.
Ang mga resulta ay sarili ng OpenAI, at ang modelo sa likod nito ay hindi pa ipinakalabas.