Создатель ChatGPT OpenAI говорит, что ИИ может массово производить способы захвата компьютеров, работающих на программном обеспечении Linux, которое лежит в основе глобальной IT-инфраструктуры, включая криптовалютные и блокчейн-системы.
Компания заявила, что ее ИИ обнаружил 948 уязвимостей за стоимость $1 279 за экземпляр в ядре Linux — основной части операционной системы Linux — и создал рабочий эксплойт для каждой из них.
Это позволяет человеку, который уже имеет ограниченный доступ к машине под Linux, например, базовому пользовательскому аккаунту на ней, получить полный контроль над ней. OpenAI сообщила, что они работали на стандартном настольном компьютере под Linux с включенными обычными средствами защиты.
OpenAI заявила, что её система работает поэтапно: она обнаруживает рискованный код и ищет уязвимости, затем тестирует их в безопасной песочнице. После этого она проверяет, можно ли использовать их в атаке, и, если да, разрабатывает исправление.
Человеческие исследователи проверяют результаты перед тем, как передать их тем, кто поддерживает Linux.
OpenAI заявила, что её цель — защита, то есть выявление этих уязвимостей до того, как это сделают хакеры, чтобы их можно было устранить. Согласно компании, 948 уязвимостей, обнаруженных её ИИ, теоретически стоят от 18,9 до 66,3 млн долларов США, при стоимости запуска ИИ в 1,2 млн долларов США, исходя из типичных денежных призов, выплачиваемых на хакатонах, таких как Pwn2Own.
«Это демонстрирует относительную эффективность использования моделей ИИ для обеспечения безопасности программного обеспечения — защитникам следует проактивно анализировать программное обеспечение, чтобы сделать кибератаки экономически невыгодными», — сказала OpenAI.
Другими словами, поиск этих уязвимостей стоит дешевле, чем гипотетическая стоимость этих недостатков, поэтому защитникам нужно найти их раньше, чем злоумышленники.
OpenAI не упомянула криптовалюту, но отрасль заинтересована в этом, поскольку большая часть инфраструктуры блокчейна работает на Linux. Примером могут служить ethereum-ноды — компьютеры, обеспечивающие работу сети — примерно две трети из которых используют Linux, согласно ethernodes.org.
Таким образом, криптоэксперты говорят, что отрасль лучше подготовлена, чем большинство других, для справления с такими недостатками.
«Децентрализация криптовалюты делает её изначально устойчивой к таким видам эксплуатаций», — сказал CoinDesk Мудит Гупта, главный технолог Polygon Labs. «Децентрализация обеспечивает разнообразие инфраструктуры и избыточность, что делает криптовалюты гораздо более устойчивыми к таким ошибкам, чем традиционное программное обеспечение».
Кадукус, блокчейн-евангелист и исследователь безопасности, выступающий под ником @chain_linkd в X, сказал, что уязвимость криптовалют к атакам уже сделала их сильнее.
«ИИ обнаруживает уязвимости в 10000 раз быстрее, и вскоре децентрализация и криптовалюта станут самым устойчивым явлением на свете. То, что их атаковали первыми, потому что за это объявлена реальная награда, сделало их устойчивыми — вы даже не представляете, что происходит со всем остальным...», — сказал Caducus.
Результаты принадлежат самой OpenAI, и модель, лежащая в их основе, не была выпущена.