OpenAI a déclaré que l'IA de l'entreprise a identifié 948 vulnérabilités dans le noyau Linux et a généré une attaque fonctionnelle pour chaque vulnérabilité. L'entreprise a évalué le coût à 1 279 $ par instance. Le noyau Linux constitue le composant central du système d'exploitation Linux, qui soutient l'infrastructure mondiale des technologies de l'information, y compris les systèmes blockchain et crypto.
Les attaques permettent à une personne ayant un accès limité, comme un compte utilisateur de base, de prendre le contrôle total d'un ordinateur Linux. OpenAI a déclaré que les attaques ont réussi sur un bureau Linux standard avec les protections de sécurité habituelles activées.
OpenAI a déclaré que le système examine d'abord le code potentiellement risqué à la recherche de vulnérabilités, puis teste ces vulnérabilités dans un bac à sable isolé. Le système détermine ensuite si une attaque peut exploiter chaque vulnérabilité et propose une correction lorsque l'exploitation est possible. Des chercheurs humains examinent les résultats avant qu'ils n'atteignent les mainteneurs de Linux.
OpenAI a déclaré que le but est défensif : découvrir les vulnérabilités avant que les pirates ne les trouvent, afin de pouvoir les réparer. L'entreprise a estimé une valeur hypothétique de 18,9 millions à 66,3 millions de dollars pour les 948 failles, sur la base des prix typiques offerts lors de compétitions de piratage telles que Pwn2Own. OpenAI a évalué le coût total du fonctionnement de l'IA à 1,2 million de dollars. OpenAI a soutenu que les défenseurs devraient examiner proactivement les logiciels à l'aide de l'IA pour rendre les cyberattaques prohibitivement coûteuses. Découvrir ces failles coûte moins que leur valeur hypothétique, ce qui rend la détection précoce essentielle pour les défenseurs.
OpenAI n'a fait aucune référence au crypto. La plupart de l'infrastructure blockchain fonctionne sur Linux. Selon ethernodes.org, environ deux tiers des nœuds Ethereum, les ordinateurs qui maintiennent le réseau, utilisent Linux. Les experts en crypto ont déclaré que l'industrie est mieux positionnée que la plupart des secteurs pour résister à ce type de vulnérabilités.
Mudit Gupta, directeur de la technologie chez Polygon Labs, a déclaré que la décentralisation confère aux crypto-monnaies une résistance inhérente à de tels exploits. Gupta a expliqué que l'infrastructure variée et la redondance rendent les crypto-monnaies considérablement plus résilientes face à ces failles que les logiciels traditionnels.
Caducus, un évangéliste de la blockchain et chercheur en sécurité, a déclaré : « L’IA découvre les vulnérabilités à un facteur 10000x ». Caducus a prédit que la décentralisation et la cryptographie deviendraient bientôt les systèmes les plus résilients qui existent. Caducus a soutenu que la cryptographie est devenue résiliente parce que les récompenses financières pour les attaquants ont poussé la cryptographie à faire face aux attaques dès le départ.
Les résultats proviennent directement d'OpenAI. Le modèle utilisé pour produire ces résultats n'a pas été publié.