OpenAI ने कहा कि कंपनी का AI लिनक्स कर्नेल में 948 वल्नरेबिलिटीज की पहचान करने में सक्षम रहा और प्रत्येक वल्नरेबिलिटी के लिए एक कार्यात्मक हमला जनरेट किया। कंपनी ने प्रति इंस्टेंस $1,279 की लागत का अनुमान लगाया। लिनक्स कर्नेल लिनक्स ऑपरेटिंग सिस्टम का केंद्रीय घटक है, जो ब्लॉकचेन और क्रिप्टो सिस्टम सहित वैश्विक सूचना प्रौद्योगिकी बुनियादी ढांचे का समर्थन करता है।
हमले एक व्यक्ति को, जिसके पास सीमित पहुंच हो, जैसे कि एक बेसिक यूजर खाता, एक Linux कंप्यूटर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देते हैं। OpenAI ने कहा कि हमले सफल हुए एक मानक Linux डेस्कटॉप पर, जिस पर सामान्य सुरक्षा सुरक्षाएं सक्षम थीं।
OpenAI ने कहा कि प्रणाली पहले संभावित जोखिम वाले कोड की सुरक्षा कमजोरियों की जांच करती है और फिर एक अलग सैंडबॉक्स में इन कमजोरियों का परीक्षण करती है। इसके बाद प्रणाली निर्धारित करती है कि क्या कोई हमला प्रत्येक कमजोरी का दुरुपयोग कर सकता है और जब दुरुपयोग संभव हो, तो एक ठीक करने का प्रस्ताव देती है। मानव शोधकर्ता इन खोजों की जांच करते हैं, जिसके बाद ही ये खोजें Linux प्रबंधकों तक पहुंचती हैं।
OpenAI ने कहा कि उद्देश्य रक्षात्मक है: हैकर्स के पहले वल्नरेबिलिटीज की खोज करना ताकि उनमें सुधार किया जा सके। कंपनी ने Pwn2Own जैसी हैकिंग प्रतियोगिताओं में सामान्य पुरस्कारों के आधार पर 948 दोषों के लिए $18.9 मिलियन से $66.3 मिलियन तक का काल्पनिक मूल्य अनुमानित किया। OpenAI ने AI के संचालन की कुल लागत $1.2 मिलियन बताई। OpenAI ने तर्क दिया कि रक्षाकर्मीयों को AI के साथ सॉफ्टवेयर का सक्रिय रूप से निरीक्षण करना चाहिए ताकि साइबर हमले अत्यधिक महंगे हो जाएँ। दोषों की खोज की लागत उन दोषों के काल्पनिक मूल्य से कम है, जिससे रक्षाकर्मीयों के लिए प्रारंभिक खोज महत्वपूर्ण हो जाती है।
OpenAI ने क्रिप्टो का कोई उल्लेख नहीं किया। अधिकांश ब्लॉकचेन इंफ्रास्ट्रक्चर Linux पर चलता है। ethernodes.org के अनुसार, नेटवर्क को संचालित करने वाले ईथेरियम नोड्स के लगभग दो-तिहाई Linux का उपयोग करते हैं। क्रिप्टो विशेषज्ञों ने कहा कि इस प्रकार की कमजोरियों के खिलाफ उद्योग अधिकांश उद्योगों की तुलना में बेहतर स्थिति में है।
मुदित गुप्ता, पॉलिगन लैब्स के मुख्य प्रौद्योगिकी अधिकारी, ने कहा कि डिसेंट्रलाइजेशन क्रिप्टो को ऐसे दुरुपयोगों के प्रति अंतर्निहित प्रतिरोधी बनाता है। गुप्ता ने कहा कि विविध बुनियादी ढांचा और अतिरिक्तता क्रिप्टो को पारंपरिक सॉफ्टवेयर की तुलना में इन दोषों के प्रति काफी अधिक सुदृढ़ बनाते हैं।
कैडुकस, एक ब्लॉकचेन उत्साही और सुरक्षा शोधकर्ता, ने कहा, "AI 10000x की दर से कमजोरियाँ खोजता है।" कैडुकस ने भविष्यवाणी की कि डिसेंट्रलाइजेशन और क्रिप्टो जल्द ही मौजूदा सबसे अधिक सुरक्षित प्रणालियों में से एक बन जाएंगे। कैडुकस ने तर्क दिया कि क्रिप्टो सुरक्षित बन गया क्योंकि हमलावरों के लिए वित्तीय प्रोत्साहन के कारण क्रिप्टो को शुरुआत में ही हमलों का सामना करना पड़ा।
ये निष्कर्ष OpenAI खुद से आए हैं। इन निष्कर्षों को उत्पन्न करने के लिए उपयोग किया गया मॉडल अभी तक जारी नहीं किया गया है।