OpenAIは、同社のAIがLinuxカーネル内で948の脆弱性を特定し、各脆弱性に対して有効な攻撃を生成したと発表しました。同社は1インスタンスあたりのコストを1,279ドルと評価しています。Linuxカーネルは、ブロックチェーンや暗号通貨システムを含むグローバルな情報技術インフラを支えるLinuxオペレーティングシステムの中心的なコンポーネントです。
これらの攻撃により、基本的なユーザー口座など制限されたアクセス権を持つ人物がLinuxコンピュータを完全に制御できるようになります。OpenAIは、これらの攻撃が通常のセキュリティ保護が有効な標準的なLinuxデスクトップでも成功したと述べています。
OpenAIは、システムがまずリスクのあるコードを脆弱性の点で検査し、その後、隔離されたサンドボックス内でその脆弱性をテストすると述べました。システムは次に、攻撃が各脆弱性を悪用できるかどうかを判断し、悪用が可能であれば修正案を提案します。人間の研究者が、これらの発見がLinuxのメンテナーに到達する前に検証します。
OpenAIは、その目的は防御的であると述べた。つまり、ハッカーが脆弱性を発見する前にそれを特定し、修正を施すためである。同社は、Pwn2Ownなどのハッキングコンテストで一般的な賞金額を基に、948の脆弱性の仮想的価値を1,890万ドルから6,630万ドルと推定した。OpenAIは、AIの運用にかかる総コストを120万ドルと評価した。同社は、防御側がAIを活用してソフトウェアを積極的に調査することで、サイバー攻撃のコストを著しく高めるべきだと主張した。脆弱性の発見にかかるコストは、その脆弱性の仮想的価値よりも低いため、早期発見は防御側にとって重要である。
OpenAIは暗号通貨について言及しなかった。ほとんどのブロックチェーンインフラはLinux上で動作している。ethernodes.orgによると、ネットワークを支えるEthereumノードの約3分の2がLinuxを使用している。暗号通貨の専門家たちは、この種の脆弱性に対して、業界が他のほとんどの業界よりも強固な位置にいると述べている。
Polygon Labsの最高技術責任者であるムディット・グプタは、分散化により暗号資産はこうした攻撃に対して内在的な耐性を持つと述べました。グプタは、多様なインフラと冗長性により、暗号資産が従来のソフトウェアよりもこれらの脆弱性に対してはるかに耐性が高いと述べました。
ブロックチェーンの伝道者でセキュリティ研究者のCaducusは、「AIは10000倍の速度で脆弱性を発見する」と述べた。Caducusは、分散化と暗号資産がまもなく存在する最も耐障害性の高いシステムになると予測した。Caducusは、攻撃者に対する財務的報酬が暗号資産に早期の攻撃をもたらしたため、暗号資産が耐障害性を獲得したと主張した。
これらの発見はOpenAI自身によるものです。発見を生み出したモデルは公開されていません。
OpenAIのAI、Linuxカーネルの948の脆弱性を発見し、実行可能な攻撃を生成
CoinDesk共有
概要
OpenAIのAIは、作動する攻撃コードを含む948のLinuxカーネルの脆弱性を特定し、CFTおよび暗号セキュリティに影響を及ぼす可能性があります。Linuxカーネルは、流動性や暗号市場のインフラを含むグローバルITの基盤です。OpenAIのシステムは、リスクのあるコードを特定し、脆弱性を隔離してテストし、人間によるレビュー用に修正案を提案します。このAIの実行には120万ドルがかかり、潜在的な報奨金は最大6630万ドルです。OpenAIは暗号には言及していませんが、専門家はブロックチェーンの設計が攻撃の悪用に対して脆弱性が少ないとしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。