Sinabi ng OpenAI na natuklasan ng AI ng kumpanya ang 948 na mga vulnerability sa Linux kernel at nagbuo ng isang gumagana at pagsalakay para sa bawat vulnerability. Ipinahayag ng kumpanya na ang gastos ay $1,279 bawat instance. Ang Linux kernel ay bumubuo sa sentral na komponente ng Linux operating system, na sumusuporta sa pandaigdigang infrastruktura ng teknolohiya ng impormasyon, kabilang ang blockchain at crypto systems.
Ang mga pag-atake ay nagpapahintulot sa isang tao na may limitadong access, tulad ng isang pangunahing account ng user, upang makakuha ng ganap na kontrol sa isang Linux computer. Sinabi ng OpenAI na tagumpay ang mga pag-atake sa isang karaniwang Linux desktop na may mga karaniwang security protection na naka-enable.
Sinabi ng OpenAI na unaang sinusuri ng sistema ang potensyal na riskyong code para sa mga vulnerabilities, at pagkatapos ay sinusubok ang mga vulnerability sa isang isolated sandbox. Pagkatapos ay tinitiyak ng sistema kung maaaring gamitin ng isang attack ang bawat vulnerability, at nagpapropose ng solusyon kung posible ang pag-exploit. Sinusuri ng mga human researcher ang mga natuklasan bago ito maabot ang mga Linux maintainers.
Sinabi ng OpenAI na ang layunin ay depensib: paghahanap ng mga vulnerabilities bago makahanap ng mga hacker upang maaaring gawin ang mga pagpapabuti. Ipinagpalagay ng kumpanya ang isang hipotetikal na halaga ng $18.9 milyon hanggang $66.3 milyon para sa 948 mga flaws, batay sa karaniwang premyo sa mga hacking competition tulad ng Pwn2Own. Ipinakita ng OpenAI na ang kabuuang gastos sa pagpapatakbo ng AI ay $1.2 milyon. Ipinaglaban ng OpenAI na dapat proaktibong suriin ng mga tagapagtanggol ang software gamit ang AI upang gawing sobrang mahal ang mga cyberattack. Ang paghahanap ng mga flaws ay mas mura kaysa sa hipotetikal na halaga nito, kaya mahalaga ang maagang pagkakita nito para sa mga tagapagtanggol.
Hindi binanggit ng OpenAI ang crypto. Ang karamihan sa blockchain infrastructure ay tumatakbo sa Linux. Ayon sa ethernodes.org, halos dalawang-katlo ng mga Ethereum node, ang mga computer na nagpapatatag ng network, ay gumagamit ng Linux. Sinabi ng mga eksperto sa crypto na mas maayos ang posisyon ng industriya kaysa sa karamihan sa ibang industriya upang makaharap sa mga vulnerability na ganito.
Sinabi ni Mudit Gupta, pangunahing teknolohiya officer sa Polygon Labs, na ang decentralization ay nagbibigay sa crypto ng likas na pagtutol sa ganitong uri ng pagpapahalil. Sinabi ni Gupta na ang iba’t ibang infrastraktura at redundancy ay ginagawa ang crypto na mas malakas ang pagtutol sa mga ganitong kahinaan kaysa sa tradisyonal na software.
Sinabi ni Caducus, isang tagapagpaliwanag ng blockchain at siyentipiko sa seguridad, "Ang AI ay nakakatuklas ng mga vulnerability sa isang rate na 10000x." Inaasahan ni Caducus na ang decentralization at crypto ay magiging pinakamalakas na mga sistema sa pagkakaroon. Ipinagtanggol ni Caducus na naging malakas ang crypto dahil sa mga pondo na binibigay sa mga attacker, na nagresulta sa maagang pag-atake sa crypto.
Ang mga natuklasan ay galing sa OpenAI mismo. Ang modelong ginamit upang makapag-produce ng mga natuklasan ay hindi pa ipinakalabas.
Natuklasan ng OpenAI AI ang 948 na vulnerability sa Linux Kernel, nagbuo ng mga gumagana at pag-atake
CoinDeskI-share
Summary
Nilikha ng AI ng OpenAI ang 948 na vulnerability sa Linux kernel, kasama ang aktibong code para sa pag-atake, na may mga epekto sa CFT at seguridad ng crypto. Ang Linux kernel ay pangunahing bahagi ng pandaigdigang IT, kabilang ang infrastruktura ng likwididad at mga crypto market. Ang sistema ng OpenAI ay nakakakita ng risky code, sinusubok ang mga kamalian nang hiwalay, at nagmumungkahi ng mga solusyon para sa pagsusuri ng tao. Ang pagpapatakbo ng AI ay nagkakahalaga ng $1.2 milyon, na may potensyal na bounty hanggang $66.3 milyon. Habang hindi binanggit ng OpenAI ang crypto, sabi ng mga eksperto, ang disenyo ng blockchain ay nagiging mas mababa ang panganib sa pagpapakilala.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.