OpenAI mengatakan bahawa AI syarikat tersebut mengenal pasti 948 kerentanan dalam kernel Linux dan menghasilkan serangan yang berfungsi untuk setiap kerentanan. Syarikat tersebut menilai kosnya pada $1,279 setiap instance. Kernel Linux membentuk komponen utama sistem operasi Linux, yang menyokong infrastruktur teknologi maklumat global, termasuk sistem blok rantai dan kripto.
Serangan tersebut membolehkan seseorang dengan akses terhadap, seperti akaun pengguna asas, untuk mendapatkan kawalan penuh atas komputer Linux. OpenAI mengatakan serangan tersebut berjaya dilakukan pada desktop Linux piawai dengan perlindungan keselamatan biasa diaktifkan.
OpenAI mengatakan sistem pertama-tama memeriksa kod yang berpotensi berisiko untuk mencari kerentanan, kemudian menguji kerentanan tersebut dalam persekitaran sandbox yang terpisah. Sistem seterusnya menentukan sama ada serangan boleh memanfaatkan setiap kerentanan dan mencadangkan penyelesaian apabila pemanfaatan adalah mungkin. Penyelidik manusia mengkaji dapatan tersebut sebelum dapatan tersebut sampai kepada pengekalan Linux.
OpenAI menyatakan bahawa tujuannya adalah pertahanan: mengesan kelemahan sebelum penyerang menemukannya, supaya pembaikan boleh dilakukan. Syarikat itu menganggarkan nilai hipotetik antara $18.9 juta hingga $66.3 juta bagi 948 kelemahan tersebut, berdasarkan hadiah biasa dalam pertandingan peringkat peringkat seperti Pwn2Own. OpenAI meletakkan jumlah kos menjalankan AI pada $1.2 juta. OpenAI berhujah bahawa pihak pertahanan seharusnya secara proaktif mengkaji perisian dengan AI untuk menjadikan serangan siber sangat mahal. Mengesan kelemahan tersebut lebih murah daripada nilai hipotetik kelemahan itu, menjadikan penemuan awal penting bagi pihak pertahanan.
OpenAI tidak menyebut sebarang perkara berkaitan kripto. Kebanyakan infrastruktur blok rantai berjalan di atas Linux. Menurut ethernodes.org, kira-kira dua pertiga nod ethereum, komputer yang menyokong rangkaian, menggunakan Linux. Pakar kripto mengatakan industri ini berada dalam kedudukan yang lebih baik berbanding kebanyakan industri lain untuk menahan kerentanan sebegini.
Mudit Gupta, ketua teknologi di Polygon Labs, mengatakan desentralisasi memberikan crypto ketahanan intrinsik terhadap eksploitasi sedemikian. Gupta mengatakan infrastruktur yang pelbagai dan redundansi menjadikan crypto jauh lebih tahan terhadap kelemahan ini berbanding perisian tradisional.
Caducus, seorang penyokong blok rantai dan penyelidik keselamatan, berkata, "AI menemui kelemahan pada kadar 10000x". Caducus meramalkan bahawa desentralisasi dan kripto akan segera menjadi sistem yang paling tahan lasak yang pernah wujud. Caducus berhujah bahawa kripto menjadi tahan lasuk kerana ganjaran kewangan kepada penyerang menyebabkan kripto menghadapi serangan sejak awal.
Penemuan ini datang dari OpenAI sendiri. Model yang digunakan untuk menghasilkan penemuan ini belum dirilis.