ChatGPT'in geliştiricisi OpenAI, AI'nin Linux yazılımı çalışan bilgisayarları ele geçirmenin yollarını kitle halinde üretebileceğini söylüyor; bu yazılım, kripto ve blok zinciri sistemleri de dahil olmak üzere küresel IT altyapısının temelini oluşturuyor.
Bu, Linux makinesine zaten sınırlı erişimi olan (örneğin temel bir kullanıcı hesabı olan) birinin makineye tam kontrolü ele geçirmesini sağlar. OpenAI, standart bir Linux masaüstü üzerinde, normal güvenlik korumalarının etkin olduğu bir ortamda çalıştıklarını söyledi.
OpenAI, sisteminin adımlarla çalıştığını söyledi. Riskli kodu bulur ve hataları araştırır, ardından bunları güvenli bir kum havuzunda test eder. Daha sonra bunların bir saldırıda kullanılıp kullanılamayacağını kontrol eder ve eğer kullanılıyorsa bir düzeltme taslağı oluşturur.
İnsan araştırmacıları, sonuçları Linux'u sürdürenlere göndermeden önce inceleyer.
OpenAI, hedefinin savunma olduğunu, yani bu kusurları hackerlardan önce bulup düzeltmeyi söyledi. Şirkete göre, AI'nın bulduğu 948 kusur, Pwn2Own gibi tipik hacker yarışmalarında ödenen para ödüllerine göre teorik olarak 1,2 milyon dolarlık bir AI çalıştırma maliyetine karşılık 18,9 milyon dolar ile 66,3 milyon dolar arasında değer taşımaktadır.
“Bu, yazılımı güvence altına almak için yapay zeka modellerinin kullanımının göreceli etkinliğini göstermektedir—savunmacılar, siber saldırıları maliyeti kabul edilemez hale getirmek için yazılımı proaktif olarak analiz etmelidir,” dedi OpenAI.
Yani bu hataları bulmak, kusurların varsayılan değerinden daha az maliyetle gerçekleşir; bu nedenle savunmacılar, saldırganlardan önce bu hataları bulmalıdır.
OpenAI, kripto para birimlerine değinmedi, ancak endüstri bunun içinde bir paya sahip, çünkü blok zinciri altyapısının çoğu Linux üzerinde çalışıyor. Ethereum node’ları, ağı çalıştıran bilgisayarlar, bunun bir örneği; ethernodes.org’a göre bunların yaklaşık iki üçte biri Linux kullanıyor.
Bu nedenle kripto uzmanları, endüstrinin bu tür hatalarla başa çıkmak için çoğunluğa göre daha iyi bir konumda olduğunu söylüyor.
“Kripto nun merkeziyetsizliği, bu tür istismarlara karşı doğası gereği dirençli hale getirir,” Polygon Labs şef teknoloji görevlisi Mudit Gupta, CoinDesk’e söyledi. “Merkeziyetsizlik, altyapıda çeşitlilik ve fazlalık getirir ve bu da kripto nun bu tür hatalara karşı geleneksel yazılımlardan çok daha dayanıklı olmasını sağlar.”
Caducus, X'te @chain_linkd olarak paylaşım yapan bir blok zinciri avukatı ve güvenlik araştırmacısı, kripto paranın saldırılarla olan maruziyetinin zaten onu daha güçlü hale getirdiğini söyledi.
“Yapay zeka, 10000 kat hızla açıkları keşfediyor ve yakında decentralization ve kripto, var olan en dirençli şey olacak. Üzerine bir doğrudan ödül olduğu için ilk hedef alınması, onu dirençli hale getirdi; diğer her şeyin ne olacağını hayal etmek istemeyeceksiniz...” Caducus dedi.
Sonuçlar OpenAI'nin kendi sonuçlarıdır ve bunların arkasındaki model henüz yayınlanmamıştır.