A OpenAI disse que a IA da empresa identificou 948 vulnerabilidades no kernel Linux e gerou um ataque funcional para cada vulnerabilidade. A empresa estimou o custo em US$ 1.279 por instância. O kernel Linux forma o componente central do sistema operacional Linux, que suporta a infraestrutura global de tecnologia da informação, incluindo sistemas blockchain e de criptomoedas.
Os ataques permitem que uma pessoa com acesso limitado, como uma conta de usuário básica, obtenha controle total de um computador Linux. A OpenAI disse que os ataques tiveram sucesso em um desktop Linux padrão com as proteções de segurança habituais ativadas.
A OpenAI disse que o sistema primeiro examina o código potencialmente arriscado em busca de vulnerabilidades e, em seguida, testa essas vulnerabilidades em um sandbox isolado. O sistema, em seguida, determina se um ataque pode explorar cada vulnerabilidade e propõe uma correção quando a exploração for possível. Pesquisadores humanos analisam os resultados antes que eles cheguem aos mantenedores do Linux.
A OpenAI afirmou que o propósito é defensivo: descobrir vulnerabilidades antes que hackers as encontrem, para que reparos possam ser feitos. A empresa estimou um valor hipotético de US$ 18,9 milhões a US$ 66,3 milhões para as 948 falhas, com base em prêmios típicos em competições de hacking como o Pwn2Own. A OpenAI calculou o custo total de operação da IA em US$ 1,2 milhão. A OpenAI argumentou que defensores devem examinar proativamente software com IA para tornar ataques cibernéticos proibitivamente caros. Descobrir as falhas custa menos do que o valor hipotético das falhas, tornando a descoberta precoce importante para os defensores.
A OpenAI não fez nenhuma referência a cripto. A maioria da infraestrutura de blockchain opera em Linux. De acordo com o ethernodes.org, cerca de dois terços dos nós de ethereum, os computadores que sustentam a rede, usam Linux. Especialistas em cripto disseram que a indústria está melhor posicionada do que a maioria das indústrias para resistir a vulnerabilidades desse tipo.
Mudit Gupta, chefe de tecnologia da Polygon Labs, disse que a descentralização confere à criptomoeda uma resistência inerente a tais explorações. Gupta afirmou que a infraestrutura diversificada e a redundância tornam as criptomoedas substancialmente mais resilientes a essas falhas do que o software tradicional.
Caducus, um evangelista de blockchain e pesquisador de segurança, disse: "A IA descobre vulnerabilidades em 10000x". Caducus previu que a descentralização e a criptomoeda se tornariam em breve os sistemas mais resistentes existentes. Caducus argumentou que a criptomoeda se tornou resistente porque as recompensas financeiras para atacantes fizeram com que a criptomoeda enfrentasse ataques desde cedo.
As descobertas vêm da própria OpenAI. O modelo usado para produzir as descobertas não foi lançado.