OpenAI заявила, что её ИИ выявил 948 уязвимостей в ядре Linux и сгенерировал рабочий эксплойт для каждой из них. Компания оценила стоимость в $1 279 за экземпляр. Ядро Linux является центральным компонентом операционной системы Linux, которая поддерживает глобальную инфраструктуру информационных технологий, включая блокчейн и криптосистемы.
Атаки позволяют человеку с ограниченным доступом, например, с базовой пользовательской учетной записью, получить полный контроль над компьютером под управлением Linux. OpenAI сообщила, что атаки успешно прошли на стандартном настольном компьютере под Linux с включенными обычными средствами защиты.
OpenAI заявила, что система сначала проверяет потенциально рискованный код на уязвимости, а затем тестирует эти уязвимости в изолированной песочнице. Затем система определяет, можно ли использовать каждую уязвимость для атаки, и предлагает исправление, если эксплуатация возможна. Человеческие исследователи проверяют результаты до того, как они будут переданы сопровождающим Linux.
OpenAI заявила, что цель — оборонительная: выявление уязвимостей до того, как хакеры их обнаружат, чтобы можно было внести исправления. Компания оценила гипотетическую стоимость из 948 уязвимостей в диапазоне от 18,9 до 66,3 млн долларов США, исходя из типичных призовых на хакатонах, таких как Pwn2Own. Общая стоимость запуска ИИ составила 1,2 млн долларов США. OpenAI утверждает, что защитникам следует проактивно проверять программное обеспечение с помощью ИИ, чтобы сделать кибератаки чрезмерно дорогими. Выявление уязвимостей обходится дешевле, чем их гипотетическая стоимость, что делает раннее обнаружение важным для защитников.
OpenAI не упоминала криптовалюту. Большинство инфраструктуры блокчейна работает на Linux. Согласно ethernodes.org, примерно две трети нод ethereum — компьютеров, поддерживающих сеть, — используют Linux. Криптоэксперты заявили, что отрасль лучше подготовлена, чем большинство других отраслей, чтобы противостоять уязвимостям такого рода.
Мудит Гупта, главный технологический директор Polygon Labs, заявил, что децентрализация придает криптовалюте встроенную устойчивость к таким эксплойтам. Гупта отметил, что разнообразие инфраструктуры и избыточность делают криптовалюту значительно более устойчивой к этим уязвимостям, чем традиционное программное обеспечение.
Кадукус, сторонник блокчейна и исследователь безопасности, сказал: «ИИ обнаруживает уязвимости в 10000 раз быстрее». Кадукус предсказал, что децентрализация и криптовалюты вскоре станут самыми устойчивыми системами в мире. Кадукус утверждал, что криптовалюты стали устойчивыми, потому что финансовая выгода для злоумышленников заставила криптовалюты столкнуться с атаками на ранних этапах.
Результаты получены от самого OpenAI. Модель, использованная для получения этих результатов, не была выпущена.