OpenAI mengatakan bahawa AI syarikat tersebut mengenal pasti 948 kerentanan dalam kernel Linux dan menghasilkan serangan yang berfungsi untuk setiap kerentanan. Syarikat tersebut menilai kosnya pada $1,279 setiap instance. Kernel Linux membentuk komponen utama sistem operasi Linux, yang menyokong infrastruktur teknologi maklumat global, termasuk sistem blok rantai dan kripto.
Serangan tersebut membolehkan seseorang dengan akses terhadap, seperti akaun pengguna asas, untuk mendapatkan kawalan penuh terhadap komputer Linux. OpenAI mengatakan serangan tersebut berjaya dilakukan pada desktop Linux piawai dengan perlindungan keselamatan biasa diaktifkan.
OpenAI mengatakan sistem pertama-tama memeriksa kod yang berpotensi berisiko untuk mencari kerentanan, kemudian menguji kerentanan tersebut dalam persekitaran sandbox yang terpisah. Sistem seterusnya menentukan sama ada serangan boleh memanfaatkan setiap kerentanan dan mencadangkan penyelesaian apabila pemanfaatan adalah mungkin. Penyelidik manusia mengkaji dapatan sebelum dapatan tersebut sampai kepada pengekalan Linux.
OpenAI menyatakan bahawa tujuannya adalah pertahanan: mengesan kelemahan sebelum penyerang menemukannya, supaya pembaikan boleh dilakukan. Syarikat itu menganggarkan nilai hipotetik antara $18.9 juta hingga $66.3 juta bagi 948 kelemahan tersebut, berdasarkan hadiah biasa dalam pertandingan peringkat peringkat seperti Pwn2Own. OpenAI meletakkan jumlah kos menjalankan AI pada $1.2 juta. OpenAI berhujah bahawa pihak pertahanan sepatutnya secara proaktif mengkaji perisian dengan AI untuk menjadikan serangan siber sangat mahal. Mengesan kelemahan tersebut lebih murah daripada nilai hipotetik kelemahan itu, menjadikan pengesanan awal penting bagi pihak pertahanan.
OpenAI tidak menyebut apa-apa mengenai kripto. Sebahagian besar infrastruktur blok rantai berjalan di atas Linux. Menurut ethernodes.org, kira-kira dua pertiga nod ethereum, komputer yang menyokong rangkaian, menggunakan Linux. Pakar kripto mengatakan industri ini berada dalam kedudukan yang lebih baik berbanding kebanyakan industri lain untuk menahan kerentanan sebegini.
Mudit Gupta, ketua teknologi di Polygon Labs, mengatakan desentralisasi memberikan crypto ketahanan intrinsik terhadap eksploitasi sedemikian. Gupta mengatakan infrastruktur yang beragam dan redundansi menjadikan crypto jauh lebih tahan terhadap kelemahan ini berbanding perisian tradisional.
Caducus, seorang evangelis blok rantai dan penyelidik keselamatan, berkata, "AI menemui kerentanan pada kadar 10000x". Caducus meramalkan bahawa desentralisasi dan kripto akan segera menjadi sistem yang paling tahan lasak yang pernah wujud. Caducus berhujah bahawa kripto menjadi tahan lasak kerana ganjaran kewangan kepada penyerang menyebabkan kripto menghadapi serangan sejak awal.
Penemuan ini berasal dari OpenAI sendiri. Model yang digunakan untuk menghasilkan penemuan ini belum dirilis.
OpenAI AI Menemui 948 L celah Kernel Linux, Menghasilkan Serangan Berfungsi
CoinDeskKongsi
Ringkasan
AI OpenAI mengesan 948 kerentanan kernel Linux, termasuk kod serangan yang berfungsi, dengan implikasi terhadap keselamatan CFT dan kripto. Kernel Linux adalah asas kepada IT global, termasuk infrastruktur pasaran likuiditi dan kripto. Sistem OpenAI mengenal pasti kod berisiko, menguji kelemahan secara berasingan, dan mencadangkan penyelesaian untuk tinjauan manusia. AI ini menghabiskan kos $1.2 juta untuk dijalankan, dengan hadiah potensi sehingga $66.3 juta. Walaupun OpenAI tidak menyebut kripto, pakar mengatakan reka bentuk blok rantai menjadikannya kurang rentan terhadap eksploitasi.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.