OpenAI a déclaré que l'IA de l'entreprise a identifié 948 vulnérabilités dans le noyau Linux et a généré une attaque fonctionnelle pour chaque vulnérabilité. L'entreprise a évalué le coût à 1 279 $ par instance. Le noyau Linux constitue le composant central du système d'exploitation Linux, qui prend en charge l'infrastructure mondiale des technologies de l'information, y compris les systèmes blockchain et crypto.
Les attaques permettent à une personne ayant un accès limité, comme un compte utilisateur de base, de prendre le contrôle complet d'un ordinateur Linux. OpenAI a déclaré que les attaques ont réussi sur un bureau Linux standard avec les protections de sécurité habituelles activées.
OpenAI a déclaré que le système examine d'abord le code potentiellement risqué à la recherche de vulnérabilités, puis teste ces vulnérabilités dans un bac à sable isolé. Le système détermine ensuite si une attaque peut exploiter chaque vulnérabilité et propose une correction lorsque l'exploitation est possible. Des chercheurs humains examinent les résultats avant qu'ils n'atteignent les mainteneurs de Linux.
OpenAI a déclaré que le but est défensif : découvrir les vulnérabilités avant que les pirates ne les trouvent, afin de pouvoir les réparer. L'entreprise a estimé une valeur hypothétique de 18,9 millions à 66,3 millions de dollars pour les 948 failles, sur la base des récompenses typiques des compétitions de piratage telles que Pwn2Own. OpenAI a fixé le coût total du fonctionnement de l'IA à 1,2 million de dollars. OpenAI a soutenu que les défenseurs devraient examiner proactivement les logiciels avec l'IA pour rendre les cyberattaques prohibitivement coûteuses. Découvrir ces failles coûte moins que leur valeur hypothétique, ce qui rend la détection précoce essentielle pour les défenseurs.
OpenAI n'a fait aucune référence au crypto. La plupart de l'infrastructure blockchain fonctionne sur Linux. Selon ethernodes.org, environ deux tiers des nœuds Ethereum, les ordinateurs qui maintiennent le réseau, utilisent Linux. Les experts en crypto ont déclaré que l'industrie est mieux positionnée que la plupart des secteurs pour résister à ce type de vulnérabilités.
Mudit Gupta, directeur technique de Polygon Labs, a déclaré que la décentralisation confère aux crypto-monnaies une résistance inhérente à de tels exploits. Gupta a expliqué que l'infrastructure variée et la redondance rendent les crypto-monnaies considérablement plus résilientes face à ces failles que les logiciels traditionnels.
Caducus, un évangéliste de la blockchain et chercheur en sécurité, a déclaré : « L’IA découvre les vulnérabilités à un facteur 10000x ». Caducus a prédit que la décentralisation et la crypto deviendraient bientôt les systèmes les plus résilients qui existent. Caducus a soutenu que la crypto est devenue résiliente parce que les récompenses financières pour les attaquants ont poussé la crypto à faire face aux attaques dès le départ.
Les résultats proviennent directement d'OpenAI. Le modèle utilisé pour produire ces résultats n'a pas été publié.
OpenAI AI découvre 948 vulnérabilités du noyau Linux et génère des attaques fonctionnelles
CoinDeskPartager
Résumé
L'IA d'OpenAI a identifié 948 vulnérabilités du noyau Linux, incluant du code d'attaque fonctionnel, avec des implications pour la sécurité CFT et cryptographique. Le noyau Linux est fondamental pour l'IT mondiale, y compris l'infrastructure des marchés de liquidité et cryptographiques. Le système d'OpenAI identifie le code à risque, teste les failles en isolation et propose des correctifs pour examen humain. Le coût de fonctionnement de l'IA s'élève à 1,2 million de dollars, avec une récompense potentielle pouvant atteindre 66,3 millions de dollars. Bien qu'OpenAI n'ait pas mentionné la cryptographie, les experts affirment que la conception de la blockchain la rend moins vulnérable à l'exploitation.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.