OpenAIは、同社のAIがLinuxカーネル内で948の脆弱性を特定し、各脆弱性に対して実行可能な攻撃を生成したと発表しました。同社は1インスタンスあたりのコストを1,279ドルと評価しています。Linuxカーネルは、ブロックチェーンや暗号通貨システムを含むグローバルな情報技術インフラを支えるLinuxオペレーティングシステムの中心的なコンポーネントです。
これらの攻撃により、基本的なユーザー口座などの制限されたアクセス権を持つ人物が、Linuxコンピュータを完全に制御できるようになります。OpenAIは、これらの攻撃が通常のセキュリティ保護が有効な標準的なLinuxデスクトップでも成功したと述べています。
OpenAIは、システムがまずリスクのあるコードを脆弱性の点で検査し、その後、隔離されたサンドボックス内でその脆弱性をテストすると述べました。次に、システムは攻撃が各脆弱性を悪用できるかどうかを判断し、悪用が可能であれば修正案を提案します。人間の研究者が、これらの発見がLinuxのメンテナーに到達する前に検証します。
OpenAIは、その目的は防御的であると述べた。つまり、ハッカーが脆弱性を発見する前にそれを特定し、修正を施すためである。同社は、Pwn2Ownなどのハッキングコンペティションで一般的な賞金額を基に、948の脆弱性の仮想的価値を1890万ドルから6630万ドルと推定した。OpenAIは、AIの運用にかかる総コストを120万ドルと評価した。同社は、防御側がAIを活用してソフトウェアを積極的に調査することで、サイバー攻撃のコストを著しく高めるべきだと主張した。脆弱性の発見にかかるコストは、その脆弱性の仮想的価値よりも低いため、早期発見は防御側にとって重要である。
OpenAIは暗号通貨について言及しなかった。ほとんどのブロックチェーンインフラはLinux上で動作している。ethernodes.orgによると、ネットワークを支えるEthereumノードの約3分の2がLinuxを使用している。暗号通貨の専門家たちは、この種の脆弱性に対して、業界が他の多くの業界よりも強固な位置にいると述べている。
Polygon Labsの最高技術責任者であるムディット・グプタは、分散化により暗号通貨はこのような攻撃に対して内在的な耐性を持つと述べました。グプタは、多様なインフラと冗長性により、暗号通貨が従来のソフトウェアよりもこれらの脆弱性に対してはるかに耐性が高いと述べました。
ブロックチェーンの伝道者でセキュリティ研究者のCaducusは、「AIは10000倍の速度で脆弱性を発見する」と述べた。Caducusは、分散化と暗号資産がまもなく存在する最も耐障害性の高いシステムになると予測した。Caducusは、攻撃者に対する財務的報酬が暗号資産に早期の攻撃をもたらしたため、暗号資産が耐障害性を獲得したと主張した。
この調査結果はOpenAI自身によるものです。調査結果を生み出したモデルは公開されていません。