OpenAI AI ने 948 Linux कर्नेल दुर्बलताएँ खोजीं, कार्यरत हमले उत्पन्न किए

iconCoinDesk
साझा करें
AI summary iconसारांश
OpenAI के AI ने 948 Linux कर्नेल वलनरेबिलिटीज़ का पता लगाया, जिनमें कार्यरत हमले के कोड सहित थे, जिनके CFT और क्रिप्टो सुरक्षा पर प्रभाव पड़ सकते हैं। Linux कर्नेल वैश्विक IT, जिसमें तरलता और क्रिप्टो बाजार इंफ्रास्ट्रक्चर शामिल हैं, के लिए मूलभूत है। OpenAI की प्रणाली जोखिम वाले कोड की पहचान करती है, अलग-अलग दोषों का परीक्षण करती है, और मानव समीक्षा के लिए सुधार सुझाती है। इस AI को चलाने में $1.2 मिलियन का खर्च आया, जबकि संभावित बोनस $66.3 मिलियन तक हो सकता है। हालाँकि OpenAI ने क्रिप्टो का उल्लेख नहीं किया, विशेषज्ञों का कहना है कि ब्लॉकचेन की डिज़ाइन के कारण इसका दुरुपयोग करना कम संभव है।

OpenAI ने कहा कि कंपनी का AI लिनक्स कर्नेल में 948 वल्नरेबिलिटीज पहचानता है और हर वल्नरेबिलिटी के लिए एक कार्यरत हमला जनरेट करता है। कंपनी ने प्रति इंस्टेंस की लागत $1,279 रखी है। लिनक्स कर्नेल लिनक्स ऑपरेटिंग सिस्टम का केंद्रीय घटक है, जो ब्लॉकचेन और क्रिप्टो सिस्टम सहित वैश्विक सूचना प्रौद्योगिकी बुनियादी ढांचे का समर्थन करता है।

हमले एक व्यक्ति को, जिसके पास सीमित पहुंच हो, जैसे कि एक बेसिक यूजर खाता, एक Linux कंप्यूटर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देते हैं। OpenAI ने कहा कि हमले सफल हुए एक मानक Linux डेस्कटॉप पर, जहां सामान्य सुरक्षा सुरक्षाएं सक्षम थीं।

OpenAI ने कहा कि प्रणाली पहले संभावित जोखिम वाले कोड की सुरक्षा कमजोरियों की जांच करती है और फिर एक अलग सैंडबॉक्स में इन कमजोरियों का परीक्षण करती है। इसके बाद प्रणाली निर्धारित करती है कि क्या कोई हमला प्रत्येक कमजोरी का दुरुपयोग कर सकता है और जब दुरुपयोग संभव हो, तो एक समाधान प्रस्तावित करती है। लिनक्स रखरखावकर्ताओं तक पहुंचने से पहले मानव शोधकर्ता इन खोजों की जांच करते हैं।

OpenAI ने कहा कि उद्देश्य रक्षात्मक है: हैकर्स के पहले वल्नरेबिलिटीज की खोज करना ताकि उनमें सुधार किया जा सके। कंपनी ने Pwn2Own जैसी हैकिंग प्रतियोगिताओं में सामान्य पुरस्कारों के आधार पर 948 दोषों के लिए $18.9 मिलियन से $66.3 मिलियन तक का काल्पनिक मूल्य अनुमानित किया। OpenAI ने AI के संचालन की कुल लागत $1.2 मिलियन बताई। OpenAI ने तर्क दिया कि रक्षाकर्मीयों को AI के साथ सॉफ्टवेयर का सक्रिय रूप से निरीक्षण करना चाहिए ताकि साइबर हमले असंभव महंगे बन जाएँ। दोषों की खोज की लागत उन दोषों के काल्पनिक मूल्य से कम है, जिससे रक्षाकर्मीयों के लिए प्रारंभिक खोज महत्वपूर्ण है।

OpenAI ने क्रिप्टो का कोई उल्लेख नहीं किया। अधिकांश ब्लॉकचेन इंफ्रास्ट्रक्चर Linux पर चलता है। ethernodes.org के अनुसार, नेटवर्क को संचालित करने वाले ईथेरियम नोड्स के लगभग दो-तिहाई Linux का उपयोग करते हैं। क्रिप्टो विशेषज्ञों ने कहा कि इस प्रकार की कमजोरियों के खिलाफ इस उद्योग की स्थिति अधिकांश उद्योगों की तुलना में बेहतर है।

मुदित गुप्ता, पॉलीगन लैब्स के मुख्य प्रौद्योगिकी अधिकारी, ने कहा कि डिसेंट्रलाइजेशन क्रिप्टो को ऐसे दुरुपयोग के प्रति स्वाभाविक रूप से प्रतिरोधी बनाता है। गुप्ता ने कहा कि विविध बुनियादी ढांचा और अतिरिक्तता क्रिप्टो को पारंपरिक सॉफ्टवेयर की तुलना में इन दोषों के प्रति काफी अधिक सुदृढ़ बनाते हैं।

कैडकस, एक ब्लॉकचेन उत्साही और सुरक्षा शोधकर्ता, ने कहा, "AI 10000x की दर से कमजोरियाँ खोजता है।" कैडकस ने भविष्यवाणी की कि डिसेंट्रलाइजेशन और क्रिप्टो जल्द ही मौजूदा सबसे अधिक प्रतिरोधी प्रणालियाँ बन जाएंगी। कैडकस ने तर्क दिया कि क्रिप्टो प्रतिरोधी बन गया क्योंकि हमलावरों के लिए वित्तीय पुरस्कारों के कारण क्रिप्टो को शुरुआत में ही हमलों का सामना करना पड़ा।

ये निष्कर्ष OpenAI खुद से आए हैं। इन निष्कर्षों को उत्पन्न करने के लिए उपयोग किया गया मॉडल अभी तक जारी नहीं किया गया है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।