A OpenAI disse que a inteligência artificial da empresa identificou 948 vulnerabilidades no kernel Linux e gerou um ataque funcional para cada vulnerabilidade. A empresa estimou o custo em $1.279 por instância. O kernel Linux forma o componente central do sistema operacional Linux, que suporta a infraestrutura global de tecnologia da informação, incluindo sistemas de blockchain e cripto.
Os ataques permitem que uma pessoa com acesso limitado, como uma conta de usuário básica, obtenha controle total de um computador Linux. A OpenAI disse que os ataques tiveram sucesso em um desktop Linux padrão com as proteções de segurança habituais ativadas.
A OpenAI disse que o sistema primeiro examina o código potencialmente arriscado em busca de vulnerabilidades e, em seguida, testa essas vulnerabilidades em um sandbox isolado. O sistema depois determina se um ataque pode explorar cada vulnerabilidade e propõe uma correção quando a exploração for possível. Pesquisadores humanos analisam os resultados antes que eles cheguem aos mantenedores do Linux.
A OpenAI afirmou que o propósito é defensivo: descobrir vulnerabilidades antes que hackers as encontrem, para que reparos possam ser feitos. A empresa estimou um valor hipotético de US$ 18,9 milhões a US$ 66,3 milhões para as 948 falhas, com base em prêmios típicos em competições de hacking como o Pwn2Own. A OpenAI calculou o custo total de operação da IA em US$ 1,2 milhão. A OpenAI argumentou que defensores devem examinar proativamente software com IA para tornar ataques cibernéticos proibitivamente caros. Descobrir as falhas custa menos do que o valor hipotético das falhas, tornando a descoberta precoce importante para os defensores.
A OpenAI não fez nenhuma referência a cripto. A maioria da infraestrutura de blockchain opera em Linux. De acordo com o ethernodes.org, cerca de dois terços dos nós de ethereum, os computadores que sustentam a rede, usam Linux. Especialistas em cripto disseram que a indústria está melhor posicionada do que a maioria das indústrias para resistir a vulnerabilidades desse tipo.
Mudit Gupta, chefe de tecnologia da Polygon Labs, disse que a descentralização confere à criptomoeda uma resistência inerente a tais explorações. Gupta afirmou que a infraestrutura diversificada e a redundância tornam as criptomoedas substancialmente mais resilientes a essas falhas do que o software tradicional.
Caducus, um evangelista de blockchain e pesquisador de segurança, disse: "A IA descobre vulnerabilidades em 10000x". Caducus previu que a descentralização e a criptomoeda se tornariam em breve os sistemas mais resilientes existentes. Caducus argumentou que a criptomoeda tornou-se resiliente porque as recompensas financeiras para atacantes fizeram com que a criptomoeda enfrentasse ataques precocemente.
As descobertas vêm da própria OpenAI. O modelo usado para produzir as descobertas não foi liberado.
OpenAI AI descobre 948 vulnerabilidades no kernel Linux e gera ataques funcionais
CoinDeskCompartilhar
Resumo
A IA da OpenAI descobriu 948 vulnerabilidades no kernel Linux, incluindo código de ataque funcional, com implicações para CFT e segurança criptográfica. O kernel Linux é fundamental para a TI global, incluindo a infraestrutura de mercados de liquidez e cripto. O sistema da OpenAI identifica código arriscado, testa falhas em isolamento e propõe correções para revisão humana. O custo da IA foi de US$ 1,2 milhão, com uma recompensa potencial de até US$ 66,3 milhões. Embora a OpenAI não tenha mencionado cripto, especialistas dizem que o design da blockchain o torna menos vulnerável à exploração.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.