Nakakita ang OpenAI AI ng 948 na vulnerability sa Linux Kernel na may aktibong pag-atake

iconNS3
I-share
AI summary iconSummary
Kamakalawian ng AI system ng OpenAI ang 948 na vulnerabilities sa Linux kernel at nilikha ang mga gumagana at pag-atake para sa bawat isa, ayon sa NS3. Ang Linux kernel ay sumusuporta sa karamihan sa mga blockchain at crypto system. Ang AI ay nagsascan para sa risky code, sinusubok sa sandbox, at nagmumungkahi ng mga solusyon kung eksplotable. Ibinabalewala ng mga human researcher ang mga natuklasan bago ishare sa mga tagapangalaga. Ibinigay ng OpenAI ang halaga ng mga kakulangan sa $18.9 milyon hanggang $66.3 milyon, na may gastos na $1.2 milyon para i-run ang AI. Ang mga natuklasan ay hindi nakatuon sa crypto, ngunit ang decentralized na disenyo ng industriya at ang malakas na TA para sa crypto strategies ay maaaring tumulong sa pagtatanggol nito laban sa katulad na banta.

Sinabi ng OpenAI na natuklasan ng AI ng kumpanya ang 948 na mga vulnerability sa Linux kernel at nag-generate ng isang gumagana at pagsalakay para sa bawat vulnerability. Ipinakita ng kumpanya ang gastos sa $1,279 bawat instance. Ang Linux kernel ay bumubuo sa sentral na komponente ng Linux operating system, na sumusuporta sa pandaigdigang infrastruktura ng teknolohiya ng impormasyon, kabilang ang blockchain at crypto systems.

Ang mga pag-atake ay nagpapahintulot sa isang tao na may limitadong akses, tulad ng isang pangunahing account ng user, upang makakuha ng buong kontrol sa isang Linux computer. Sinabi ng OpenAI na tagumpay ang mga pag-atake sa isang karaniwang Linux desktop na may mga karaniwang security protection na naka-enable.

Sinabi ng OpenAI na unaang sinusuri ng sistema ang potensyal na riskyong code para sa mga vulnerabilities, at pagkatapos ay sinusubok ang mga vulnerability sa isang isolated sandbox. Pagkatapos ay tinutukoy ng sistema kung maaaring gamitin ng isang pag-atake ang bawat vulnerability, at binibigay ang solusyon kung posible ang pag-exploit. Sinusuri ng mga human researcher ang mga natuklasan bago ito maabot ang mga Linux maintainers.

Sinabi ng OpenAI na ang layunin ay depensib: paghahanap ng mga vulnerability bago makahanap ng mga hacker, upang maaaring gawin ang mga pagkakamali. Ipinakahalaga ng kumpanya ang hipotetikal na halaga ng $18.9 milyon hanggang $66.3 milyon para sa 948 mga kahinaan, batay sa karaniwang premyo sa mga kompetisyon sa pag-hack tulad ng Pwn2Own. Ipinahayag ng OpenAI na ang kabuuang gastos sa pagpapatakbo ng AI ay $1.2 milyon. Ipinaglaban ng OpenAI na dapat proaktibong suriin ng mga tagapagtanggol ang software gamit ang AI upang gawing sobrang mahal ang mga cyberattack. Ang paghahanap ng mga kahinaan ay mas mura kaysa sa hipotetikal na halaga nito, kaya mahalaga ang maagang paghahanap para sa mga tagapagtanggol.

Wala nang pagbanggit ang OpenAI sa crypto. Ang karamihan sa blockchain infrastructure ay tumatakbo sa Linux. Ayon sa ethernodes.org, halos dalawang-kalahati ng Ethereum nodes, ang mga computer na nagpapatatag ng network, ay gumagamit ng Linux. Sinabi ng mga eksperto sa crypto na mas maayos ang posisyon ng industriya kumpara sa karamihan sa iba pang industriya upang makatagpo ng mga vulnerability na ganito.

Sinabi ni Mudit Gupta, pangunahing teknolohiya officer sa Polygon Labs, na ang decentralization ay nagbibigay sa crypto ng natural na pagtutol sa ganitong uri ng pagpapahintulot. Sabi ni Gupta, ang iba’t ibang infrastraktura at redundancy ay ginagawa ng crypto na mas matibay laban sa mga kakulangan na ito kaysa sa tradisyonal na software.

Sinabi ni Caducus, isang tagapagpropaganda ng blockchain at researcher sa seguridad, "Ang AI ay nakakatuklas ng mga vulnerability sa isang rate na 10000x." Inaasahan ni Caducus na ang decentralization at crypto ay maging ang pinakamalakas na mga sistema sa pagkakaroon sa darating na panahon. Ipinaglaban ni Caducus na ang crypto ay naging resilient dahil sa mga pondo na natanggap ng mga attacker, na nagresulta sa pagkakaroon ng mga pag-atake sa crypto sa maagang yugto.

Ang mga natuklasan ay galing sa OpenAI mismo. Ang modelong ginamit upang makapag-produce ng mga natuklasan ay hindi pa ipinakalabas.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.