Pencipta ChatGPT, OpenAI, mengatakan bahawa AI boleh menghasilkan secara besar-besaran cara untuk menguasai komputer yang berjalan pada perisian Linux, yang menjadi asas infrastruktur IT global termasuk sistem kripto dan blok rantai.
Perusahaan tersebut mengatakan AI-nya menemukan 948 kelemahan dengan kos sebanyak $1,279 setiap kes di Linux Kernel, teras sistem pengendalian Linux, dan menulis serangan yang berfungsi untuk setiap satu daripadanya.
Ini membolehkan seseorang yang sudah mempunyai akses terhadap mesin Linux, seperti akaun pengguna asas di dalamnya, mengambil kawalan penuh atasnya. OpenAI mengatakan mereka bekerja pada desktop Linux piawai dengan perlindungan keselamatan biasa diaktifkan.
OpenAI mengatakan sistemnya berfungsi dalam langkah-langkah. Ia mencari kod berisiko dan mencari kelemahan, kemudian menguji mereka dalam sandbox yang selamat. Selepas itu, ia memeriksa sama ada ia boleh digunakan dalam serangan dan, jika ya, menyediakan penyelesaian.
Penyelidik manusia mengkaji keputusan sebelum ia dikirim kepada mereka yang memelihara Linux.
OpenAI mengatakan tujuannya adalah pertahanan, iaitu mencari kelemahan-kelemahan ini sebelum dilakukan oleh peretas, supaya ia boleh diperbaiki. Menurut syarikat tersebut, 948 kelemahan yang ditemui oleh AI-nya secara hipotetik bernilai antara $18.9 juta hingga $66.3 juta, berbanding kos $1.2 juta untuk menjalankan AI tersebut, berdasarkan hadiah tunai biasa yang dibayar dalam pertandingan peretasan seperti Pwn2Own.
“Ini menunjukkan keberkesanan relatif penggunaan model AI untuk mengamankan perisian—pertahanan harus menganalisis perisian secara proaktif untuk menjadikan serangan siber tidak menguntungkan dari segi kos,” kata OpenAI.
Dengan kata lain, mencari kelemahan ini lebih murah daripada nilai hipotetikal kelemahan tersebut, jadi pihak pertahanan perlu menemukannya sebelum penyerang melakukannya.
OpenAI tidak menyebut crypto, tetapi industri ini memiliki kepentingan dalam hal ini kerana sebahagian besar infrastruktur blok rantai berjalan di atas Linux. Nod ethereum, komputer yang mengekalkan rangkaian berfungsi, adalah satu contoh, dengan kira-kira dua pertiga daripadanya menggunakan Linux, menurut ethernodes.org.
Oleh itu, pakar kripto mengatakan industri ini berada dalam kedudukan yang lebih baik berbanding kebanyakan untuk menangani kelemahan seperti ini.
“Pemusnahan kripto menjadikannya secara intrinsik tahan terhadap eksploitasi sebegini,” kata Mudit Gupta, ketua pegawai teknologi di Polygon Labs kepada CoinDesk. “Pemusnahan membawa kepelbagaian dalam infrastruktur dan kelebihan yang menjadikan kripto jauh lebih tahan terhadap ralat seperti ini berbanding perisian tradisional.”
Caducus, seorang penyokong blok rantai dan penyelidik keselamatan yang memuatkan posting sebagai @chain_linkd di X, berkata bahawa eksposur kripto terhadap serangan telah menjadikannya lebih kuat.
“AI menemui kerentanan pada kadar 10000x, dan segera dekentralisasi dan kripto akan menjadi perkara paling tahan lasak yang wujud. Mendapat serangan terlebih dahulu, kerana terdapat ganjaran langsung atasnya, menjadikannya tahan lasak, anda tidak ingin membayangkan apa yang berlaku kepada segala perkara lain...,” Caducus berkata.
Keputusan tersebut adalah milik OpenAI sendiri, dan model di sebaliknya belum dirilis.