ChatGPTの開発者であるOpenAIは、AIがLinuxソフトウェア上で動作するコンピューターを乗っ取る方法を大量に生成できると述べています。Linuxは、暗号通貨およびブロックチェーンシステムを含むグローバルITインフラの基盤となっています。
同社は、AIがLinuxオペレーティングシステムのコアであるLinuxカーネルで948の脆弱性を発見し、それぞれの脆弱性に対して1件あたり1,279ドルのコストで有効な攻撃コードを作成したと述べた。
これらは、Linuxマシンに基本的なユーザーアカウントとして限られたアクセス権を持っている人物が、そのマシンを完全に制御できるようにします。OpenAIは、通常のセキュリティ保護が有効な標準的なLinuxデスクトップで作業したと述べています。
OpenAIは、そのシステムがステップごとに動作すると述べました。リスクのあるコードを見つけ、欠陥を検出します。その後、安全なサンドボックスでそれらをテストし、攻撃に利用できるかどうかを確認します。もし利用可能であれば、修正案を作成します。
人間の研究者が、Linuxを保守する人々に渡す前に結果を確認します。
OpenAIは、その目的は防御であり、ハッカーがそれらの脆弱性を発見する前に見つけ出して修正することであると述べました。同社によると、AIが発見した948の脆弱性は、Pwn2Ownなどのハッキングコンテストで一般的に支払われる賞金額を基準にすると、理論的に1890万ドルから6630万ドルの価値がある一方で、AIの運用コストは120万ドルでした。
「これは、AIモデルを用いてソフトウェアのセキュリティを強化することの相対的な有効性を示しています。防御側は、サイバー攻撃のコストを支払えなくなるように、ソフトウェアを積極的に分析すべきです」とOpenAIは述べました。
言い換えれば、これらのバグを発見するコストは、その欠陥が理論的に持つ価値よりも低いため、防御側は攻撃者よりも先にそれらを発見する必要があります。
OpenAIは暗号通貨に言及しなかったが、業界にとっては重要な関心事である。なぜなら、ブロックチェーンインフラの大部分はLinux上で動作しているからだ。Ethereumノード、つまりネットワークを稼働させるコンピュータはその一例であり、ethernodes.orgによると、その約3分の2がLinuxを使用している。
そのため、暗号資産の専門家たちは、この業界がこのような欠陥に対処するのに、他の多くの業界よりも優れた位置にいると述べています。
「暗号資産の分散化により、こうした攻撃に対して本質的に耐性があります」と、Polygon Labsの最高技術責任者であるムディット・グプタはCoinDeskに語った。「分散化はインフラの多様性と冗長性をもたらし、暗号資産をこのようなバグに対して従来のソフトウェアよりもはるかに耐性のあるものにしています。」
Xで@chain_linkdとして投稿しているブロックチェーンの伝道者でセキュリティ研究者であるCaducusは、暗号資産が攻撃への露出によってすでに強化されてきたと述べた。
「AIは10000倍の速度で脆弱性を発見し、まもなく分散化と暗号通貨が存在する中最も耐久性のあるものになるでしょう。実際に報酬が設定されているため、最初に攻撃されたことで耐久性が高まりました。他のすべてがどうなるか想像したくないでしょう…」Caducusは語った。
結果はOpenAI自身のものであり、その背後にあるモデルはリリースされていません。