OpenAI mengatakan bahwa AI perusahaan mengidentifikasi 948 kerentanan di kernel Linux dan menghasilkan serangan yang berfungsi untuk setiap kerentanan. Perusahaan memperkirakan biaya sebesar $1.279 per instance. Kernel Linux membentuk komponen inti dari sistem operasi Linux, yang mendukung infrastruktur teknologi informasi global, termasuk sistem blockchain dan kripto.
Serangan tersebut memungkinkan seseorang dengan akses terbatas, seperti akun pengguna dasar, untuk mendapatkan kendali penuh atas komputer Linux. OpenAI mengatakan serangan tersebut berhasil dilakukan pada desktop Linux standar dengan perlindungan keamanan biasa diaktifkan.
OpenAI mengatakan sistem pertama-tama memeriksa kode berisiko tinggi untuk mencari kerentanan, lalu menguji kerentanan tersebut di dalam sandbox yang terisolasi. Sistem selanjutnya menentukan apakah serangan dapat memanfaatkan setiap kerentanan dan mengusulkan perbaikan jika eksploitasi dimungkinkan. Peneliti manusia memeriksa temuan tersebut sebelum temuan tersebut sampai kepada pemelihara Linux.
OpenAI mengatakan tujuannya bersifat defensif: menemukan kerentanan sebelum peretas menemukannya, sehingga perbaikan dapat dilakukan. Perusahaan memperkirakan nilai hipotetis antara $18,9 juta hingga $66,3 juta untuk 948 kerentanan tersebut, berdasarkan hadiah umum di kompetisi peretasan seperti Pwn2Own. OpenAI memperkirakan total biaya menjalankan AI sebesar $1,2 juta. OpenAI berargumen bahwa pihak pertahanan harus secara proaktif memeriksa perangkat lunak dengan AI agar serangan siber menjadi terlalu mahal. Menemukan kerentanan tersebut biayanya lebih rendah daripada nilai hipotetisnya, sehingga penemuan dini sangat penting bagi pihak pertahanan.
OpenAI tidak menyebutkan crypto. Sebagian besar infrastruktur blockchain berjalan di Linux. Menurut ethernodes.org, sekitar dua pertiga node ethereum, komputer yang mendukung jaringan, menggunakan Linux. Para ahli crypto mengatakan industri ini berada dalam posisi lebih siap daripada sebagian besar industri untuk menghadapi kerentanan semacam ini.
Mudit Gupta, chief technology officer di Polygon Labs, mengatakan desentralisasi memberikan crypto ketahanan inheren terhadap eksploitasi semacam itu. Gupta mengatakan infrastruktur yang beragam dan redundansi membuat crypto jauh lebih tangguh terhadap kelemahan ini dibandingkan perangkat lunak tradisional.
Caducus, seorang evangelis blockchain dan peneliti keamanan, mengatakan, "AI menemukan kerentanan pada kecepatan 10000x." Caducus memprediksi bahwa desentralisasi dan kripto akan segera menjadi sistem paling tangguh yang pernah ada. Caducus berargumen bahwa kripto menjadi tangguh karena imbalan finansial bagi penyerang menyebabkan kripto menghadapi serangan sejak dini.
Temuan tersebut berasal dari OpenAI sendiri. Model yang digunakan untuk menghasilkan temuan tersebut belum dirilis.