OpenAI mengatakan bahwa AI perusahaan mengidentifikasi 948 kerentanan di kernel Linux dan menghasilkan serangan yang berfungsi untuk setiap kerentanan. Perusahaan memperkirakan biaya sebesar $1.279 per instance. Kernel Linux membentuk komponen inti dari sistem operasi Linux, yang mendukung infrastruktur teknologi informasi global, termasuk sistem blockchain dan kripto.
Serangan tersebut memungkinkan seseorang dengan akses terbatas, seperti akun pengguna dasar, untuk mendapatkan kendali penuh atas komputer Linux. OpenAI mengatakan serangan tersebut berhasil dilakukan pada desktop Linux standar dengan perlindungan keamanan biasa diaktifkan.
OpenAI mengatakan sistem pertama-tama memeriksa kode berisiko tinggi untuk mencari kerentanan, lalu menguji kerentanan tersebut di dalam sandbox yang terisolasi. Sistem selanjutnya menentukan apakah serangan dapat memanfaatkan setiap kerentanan dan mengusulkan perbaikan jika eksploitasi dimungkinkan. Peneliti manusia memeriksa temuan tersebut sebelum temuan tersebut sampai kepada pemelihara Linux.
OpenAI mengatakan tujuannya bersifat defensif: menemukan kerentanan sebelum peretas menemukannya, sehingga perbaikan dapat dilakukan. Perusahaan memperkirakan nilai hipotetis antara $18,9 juta hingga $66,3 juta untuk 948 kerentanan tersebut, berdasarkan hadiah umum di kompetisi peretasan seperti Pwn2Own. OpenAI memperkirakan total biaya menjalankan AI sebesar $1,2 juta. OpenAI berargumen bahwa pihak pertahanan harus secara proaktif memeriksa perangkat lunak dengan AI untuk membuat serangan siber menjadi terlalu mahal. Menemukan kerentanan tersebut biayanya lebih rendah daripada nilai hipotetisnya, sehingga penemuan dini sangat penting bagi pihak pertahanan.
OpenAI tidak menyebutkan crypto. Sebagian besar infrastruktur blockchain berjalan di Linux. Menurut ethernodes.org, sekitar dua pertiga node Ethereum, komputer yang mendukung jaringan, menggunakan Linux. Para ahli crypto mengatakan industri ini berada dalam posisi lebih baik daripada sebagian besar industri untuk menghadapi kerentanan semacam ini.
Mudit Gupta, chief technology officer di Polygon Labs, mengatakan desentralisasi memberikan crypto ketahanan inheren terhadap eksploitasi semacam itu. Gupta mengatakan infrastruktur yang beragam dan redundansi membuat crypto jauh lebih tangguh terhadap kelemahan-kelemahan ini dibandingkan perangkat lunak tradisional.
Caducus, seorang evangelis blockchain dan peneliti keamanan, mengatakan, "AI menemukan kerentanan pada kecepatan 10000x." Caducus memprediksi bahwa desentralisasi dan kripto akan segera menjadi sistem paling tangguh yang pernah ada. Caducus berargumen bahwa kripto menjadi tangguh karena insentif finansial bagi penyerang menyebabkan kripto menghadapi serangan sejak dini.
Temuan tersebut berasal dari OpenAI sendiri. Model yang digunakan untuk menghasilkan temuan tersebut belum dirilis.
OpenAI AI Menemukan 948 Kerentanan Kernel Linux, Menghasilkan Serangan yang Berfungsi
CoinDeskBagikan
Ringkasan
OpenAI mengungkap 948 kerentanan kernel Linux, termasuk kode serangan yang berfungsi, dengan implikasi terhadap keamanan CFT dan kripto. Kernel Linux merupakan fondasi TI global, termasuk infrastruktur pasar likuiditas dan kripto. Sistem OpenAI mengidentifikasi kode berisiko, menguji kelemahan secara terisolasi, dan mengusulkan perbaikan untuk ditinjau oleh manusia. Biaya menjalankan AI ini mencapai $1,2 juta, dengan potensi hadiah hingga $66,3 juta. Meskipun OpenAI tidak menyebut kripto, para ahli mengatakan desain blockchain membuatnya kurang rentan terhadap eksploitasi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.