Pencipta ChatGPT, OpenAI, mengatakan bahwa AI dapat memproduksi massal cara untuk mengambil alih komputer yang menjalankan perangkat lunak Linux, yang menjadi dasar infrastruktur TI global termasuk sistem kripto dan blockchain.
Perusahaan tersebut mengatakan AI-nya menemukan 948 kelemahan dengan biaya $1.279 per instance di Linux Kernel, inti dari sistem operasi Linux, dan menulis serangan yang berfungsi untuk masing-masingnya.
Ini memungkinkan seseorang yang sudah memiliki akses terbatas ke mesin Linux, seperti akun pengguna dasar di dalamnya, mengambil kendali penuh atasnya. OpenAI mengatakan mereka bekerja pada desktop Linux standar dengan perlindungan keamanan normal diaktifkan.
OpenAI mengatakan sistemnya bekerja dalam langkah-langkah. Ia menemukan kode berisiko dan mencari kelemahan, lalu mengujinya di sandbox yang aman. Kemudian, ia memeriksa apakah kelemahan tersebut dapat digunakan dalam serangan dan, jika ya, menyusun perbaikan.
Peneliti manusia meninjau hasilnya sebelum dikirim ke pihak yang memelihara Linux.
OpenAI mengatakan tujuannya adalah pertahanan, artinya menemukan kelemahan-kelemahan ini sebelum dilakukan oleh peretas, sehingga dapat diperbaiki. Menurut perusahaan tersebut, 948 kelemahan yang ditemukan AI-nya secara hipotetis bernilai antara $18,9 juta hingga $66,3 juta, dibandingkan dengan biaya $1,2 juta untuk menjalankan AI tersebut, berdasarkan hadiah uang tunai biasa yang diberikan di kontes peretasan seperti Pwn2Own.
“Ini menunjukkan efikasi relatif penggunaan model AI untuk mengamankan perangkat lunak—pembela harus secara proaktif menganalisis perangkat lunak untuk membuat serangan siber menjadi tidak menguntungkan secara biaya,” kata OpenAI.
Dengan kata lain, menemukan kerentanan ini biayanya lebih murah daripada nilai hipotetis dari kelemahan tersebut, sehingga pihak pertahanan perlu menemukannya sebelum penyerang melakukannya.
OpenAI tidak menyebutkan crypto, tetapi industri ini memiliki kepentingan dalam hal ini karena sebagian besar infrastruktur blockchain berjalan di Linux. Node ethereum, komputer yang menjaga agar jaringan tetap berjalan, adalah salah satu contohnya, dengan sekitar dua pertiga di antaranya menggunakan Linux, menurut ethernodes.org.
Dengan demikian, para ahli kripto mengatakan industri ini berada dalam posisi lebih baik daripada kebanyakan untuk menangani kelemahan seperti ini.
“Desentralisasi kripto membuatnya secara inheren tahan terhadap eksploitasi semacam ini,” kata Mudit Gupta, chief technology officer di Polygon Labs, kepada CoinDesk. “Desentralisasi membawa keragaman dalam infrastruktur dan redundansi yang membuat kripto jauh lebih tangguh terhadap bug semacam ini dibandingkan perangkat lunak tradisional.”
Caducus, seorang evangelis blockchain dan peneliti keamanan yang mengunggah sebagai @chain_linkd di X, mengatakan bahwa eksposur kripto terhadap serangan telah membuatnya menjadi lebih kuat.
“AI menemukan kerentanan pada kecepatan 10.000x, dan segera desentralisasi dan kripto akan menjadi hal paling tangguh yang ada. Mendapat serangan terlebih dahulu, karena ada hadiah nyata atasnya, membuatnya tangguh, Anda tidak ingin membayangkan apa yang terjadi pada segala hal lainnya...,” Caducus berkata.
Hasilnya adalah milik OpenAI sendiri, dan model di baliknya belum dirilis.