ChatGPT के निर्माता OpenAI का कहना है कि AI, लिनक्स सॉफ्टवेयर पर चलने वाले कंप्यूटरों पर कब्जा करने के तरीकों को बड़े पैमाने पर उत्पादित कर सकता है, जो क्रिप्टो और ब्लॉकचेन सिस्टम सहित वैश्विक IT बुनियादी ढांचे का आधार है।
कंपनी ने कहा कि उसका एआई ने लिनक्स ऑपरेटिंग सिस्टम के कोर, लिनक्स कर्नेल में 948 दोष पाए, जिनकी लागत $1,279 प्रति उदाहरण थी, और प्रत्येक के लिए एक कार्यात्मक हमला लिखा।
ये उस व्यक्ति को पूर्ण नियंत्रण देते हैं जिसके पास लिनक्स मशीन पर सीमित पहुंच है, जैसे कि इस पर एक बेसिक यूजर खाता। ओपनएआई ने कहा कि उन्होंने सामान्य सुरक्षा सुरक्षाओं के साथ एक मानक लिनक्स डेस्कटॉप पर काम किया।
OpenAI ने कहा कि इसकी प्रणाली चरणों में काम करती है। यह जोखिम भरे कोड को ढूंढती है और दोषों की तलाश करती है, फिर उन्हें सुरक्षित सैंडबॉक्स में टेस्ट करती है। फिर यह जांचती है कि क्या उन्हें हमले में उपयोग किया जा सकता है, और यदि हां, तो एक ठीक करने का प्रस्ताव तैयार करती है।
मानव शोधकर्ता इन परिणामों की समीक्षा करते हैं जब तक कि वे लिनक्स को बनाए रखने वालों तक नहीं पहुँच जाते।
OpenAI ने कहा कि इसका लक्ष्य बचाव है, यानी हैकर्स से पहले इन दोषों को ढूंढना, ताकि उन्हें ठीक किया जा सके। कंपनी के अनुसार, इसके AI द्वारा पाए गए 948 दोषों का सैद्धांतिक मूल्य $18.9 मिलियन से $66.3 मिलियन के बीच है, जबकि AI चलाने की लागत $1.2 मिलियन थी, जो Pwn2Own जैसे हैकिंग प्रतियोगिताओं में सामान्य नकद पुरस्कारों के आधार पर है।
"यह दर्शाता है कि सॉफ्टवेयर को सुरक्षित करने के लिए AI मॉडल्स का उपयोग करने की तुलनात्मक प्रभावशीलता—रक्षाकर्मीयों को साइबर हमलों को लागत-निषेधात्मक बनाने के लिए सॉफ्टवेयर का सक्रिय विश्लेषण करना चाहिए," OpenAI ने कहा।
दूसरे शब्दों में, इन बग्स को ढूंढने का खर्च उन दोषों के काल्पनिक मूल्य से कम होता है, इसलिए रक्षकों को हमलावरों से पहले उन्हें ढूंढना होगा।
OpenAI ने क्रिप्टो का उल्लेख नहीं किया, लेकिन इस उद्योग का इसमें हित है क्योंकि ब्लॉकचेन इंफ्रास्ट्रक्चर का अधिकांश भाग Linux पर चलता है। ईथेरियम नोड, जो कंप्यूटर नेटवर्क को चलाए रखते हैं, एक उदाहरण हैं, जिनमें से लगभग दो-तिहाई का उपयोग ethernodes.org के अनुसार Linux करते हैं।
इसलिए, क्रिप्टो विशेषज्ञ कहते हैं कि यह उद्योग इस तरह की खामियों के साथ संभालने के लिए अधिकतम स्थिति में है।
"क्रिप्टो की डिसेंट्रलाइजेशन इसे इस तरह के दुरुपयोग के प्रति स्वाभाविक रूप से प्रतिरोधी बनाती है," पॉलिगन लैब्स के मुख्य प्रौद्योगिकी अधिकारी मुदित गुप्ता ने कॉइनडेस्क को बताया। "डिसेंट्रलाइजेशन बुनियादी ढांचे और अतिरिक्तता में विविधता लाता है, जिससे क्रिप्टो पारंपरिक सॉफ्टवेयर की तुलना में इस तरह की बग्स के प्रति कहीं अधिक सुदृढ़ हो जाता है।"
कैडुकस, एक ब्लॉकचेन ईवांजेलिस्ट और सुरक्षा शोधकर्ता जो X पर @chain_linkd के रूप में पोस्ट करते हैं, ने कहा कि क्रिप्टो की हमलों के प्रति उपलब्धता ने इसे पहले से ही मजबूत बना दिया है।
“AI 10000x की दर से वुल्नरेबिलिटीज की खोज करता है, और जल्द ही डिसेंट्रलाइजेशन और क्रिप्टो अस्तित्व में सबसे अधिक सुरक्षित चीज़ हो जाएगी। इस पर वास्तविक बोन्टी होने के कारण पहले हमला होने से यह अटूट हो गया, आप कल्पना भी नहीं कर सकते कि बाकी सब कुछ क्या होगा...,” Caducus ने कहा।
परिणाम OpenAI के स्वयं के हैं, और इनके पीछे का मॉडल अभी तक जारी नहीं किया गया है।