Le créateur de ChatGPT, OpenAI, affirme que l'IA peut produire à grande échelle des moyens de prendre le contrôle des ordinateurs fonctionnant sous logiciel Linux, qui sous-tend l'infrastructure informatique mondiale, y compris les systèmes crypto et blockchain.
La société a déclaré que son IA a identifié 948 failles à un coût de 1 279 $ par instance dans le noyau Linux, le cœur du système d'exploitation Linux, et a rédigé une attaque fonctionnelle pour chacune d'elles.
Ces derniers permettent à quelqu’un qui a déjà un accès limité à une machine Linux, comme un compte utilisateur de base dessus, d’en prendre le contrôle total. OpenAI a déclaré qu’ils ont travaillé sur un bureau Linux standard avec les protections de sécurité normales activées.
OpenAI a déclaré que son système fonctionne par étapes. Il identifie le code à risque et cherche des failles, puis les teste dans un environnement isolé sécurisé. Il vérifie ensuite si elles peuvent être exploitées dans une attaque et, le cas échéant, propose une correction.
Des chercheurs humains examinent les résultats avant qu'ils ne soient transmis aux personnes qui maintiennent Linux.
OpenAI a déclaré que son objectif est la défense, c’est-à-dire trouver ces failles avant les pirates, afin qu’elles puissent être corrigées. Selon l’entreprise, les 948 failles détectées par son IA ont une valeur hypothétique de 18,9 millions à 66,3 millions de dollars, contre un coût de 1,2 million de dollars pour faire fonctionner l’IA, en se basant sur les prix en argent typiques attribués lors de concours de piratage tels que Pwn2Own.
« Cela démontre l'efficacité relative de l'utilisation de modèles d'IA pour sécuriser les logiciels — les défenseurs doivent analyser proactivement les logiciels pour rendre les attaques cybernétiques coûteuses à réaliser », a déclaré OpenAI.
Autrement dit, trouver ces bogues coûte moins cher que la valeur hypothétique des failles, donc les défenseurs doivent les découvrir avant les attaquants.
OpenAI n'a pas mentionné la crypto, mais l'industrie a un intérêt à ce sujet, car la plupart de l'infrastructure blockchain fonctionne sur Linux. Les nœuds Ethereum, les ordinateurs qui maintiennent le réseau en fonctionnement, en sont un exemple, avec environ deux tiers d'entre eux utilisant Linux, selon ethernodes.org.
Ainsi, les experts en crypto affirment que l'industrie est mieux placée que la plupart pour gérer des défauts comme ceux-ci.
« La décentralisation de la crypto rend intrinsèquement résistante à ce type d'exploits », a déclaré Mudit Gupta, directeur technologique de Polygon Labs, à CoinDesk. « La décentralisation apporte une diversité dans l'infrastructure et une redondance qui rendent la crypto beaucoup plus résiliente face à des bugs comme celui-ci que les logiciels traditionnels. »
Caducus, un évangéliste de la blockchain et chercheur en sécurité qui poste sous le nom @chain_linkd sur X, a déclaré que l'exposition des crypto-monnaies aux attaques les a déjà rendues plus fortes.
« L’IA découvre des vulnérabilités à un facteur de 10 000, et bientôt la décentralisation et la crypto seront la chose la plus résiliente qui existe. Être attaqué en premier, parce qu’il y a une récompense littérale pour cela, l’a rendu résilient ; vous ne voulez pas imaginer ce qui arrive au reste… », Caducus a dit.
Les résultats sont ceux d'OpenAI, et le modèle qui les sous-tend n'a pas été publié.