OpenAI, şirketin yapay zekasının Linux çekirdeğinde 948 zafiyet tespit ettiğini ve her bir zafiyet için çalışır bir saldırı oluşturduğunu açıkladı. Şirket, her bir örneğin maliyetini 1.279 dolar olarak belirledi. Linux çekirdeği, blok zinciri ve kripto sistemlerini de içeren küresel bilgi teknolojisi altyapısını destekleyen Linux işletim sisteminin merkezi bileşenidir.
Saldırılar, sınırlı erişime sahip bir kişinin (örneğin temel bir kullanıcı hesabı) bir Linux bilgisayarında tam kontrol elde etmesine izin verir. OpenAI, saldırların genel güvenlik korumaları etkin olan standart bir Linux masaüstü üzerinde başarıyla gerçekleştiğini açıkladı.
OpenAI, sistemin önce potansiyel olarak riskli kodu açıklıklar açısından incelediğini ve ardından açıklıkları izole bir kum havuzunda test ettiğini söyledi. Sistem, bir saldırganın her bir açıklığı istismar edip edemeyeceğini belirler ve istismar mümkünse bir düzeltme önerir. İnsan araştırmacılar, bulgular Linux bakım sorumlularına ulaşmadan önce bulguları inceler.
OpenAI, amacın savunma amaçlı olduğunu söyledi: güvenlik açıklarını hackerlar bulmadan önce keşfetmek ve onarımlar yapılabilmesi için. Şirket, Pwn2Own gibi hacker yarışmalarında tipik ödüller temel alınarak, 948 açıklığa 18,9 milyon dolar ile 66,3 milyon dolar arasında varsayılan bir değer atadı. OpenAI, AI'nın çalıştırılmasının toplam maliyetini 1,2 milyon dolar olarak belirledi. OpenAI, savunucuların siber saldırıları yasaklayıcı maliyetlere ulaştırmak için yazılımı AI ile proaktif olarak incelemesi gerektiğini savundu. Açıkların keşfedilmesi, bu açıkların varsayılan değerinden daha az maliyetli olduğu için, savunucular için erken keşif önemlidir.
OpenAI, kripto ile ilgili hiçbir atıfta bulunmadı. Çoğu blok zinciri altyapısı Linux üzerinde çalışır. Ethernodes.org'e göre, ağı sürdüren bilgisayarlar olan Ethereum node'larının yaklaşık iki üçte biri Linux kullanır. Kripto uzmanları, endüstrinin bu tür zafiyetlere karşı çoğu endüstrideki konumundan daha iyi durumda olduğunu söyledi.
Polygon Labs'un baş teknoloji görevlisi Mudit Gupta, dezentralizasyonun kripto para para gibi istismarlara karşı içsel bir direnç sağladığını söyledi. Gupta, çeşitli altyapı ve fazlalık sayesinde kripto paranın geleneksel yazılımlara kıyasla bu hatalara karşı oldukça daha dayanıklı olduğunu ifade etti.
Caducus, bir blok zinciri avukatı ve güvenlik araştırmacısı, "Yapay zeka, açıkları 10000 kat daha hızlı keşfediyor" dedi. Caducus, dezentralizasyonun ve kriptonun yakında var olan en dayanıklı sistemler haline geleceğini tahmin etti. Caducus, kriptonun, saldırganlar için finansal ödüllerin erken dönemde kripto sistemlerini saldırılarla karşı karşıya bırakması nedeniyle dayanıklı hale geldiğini savundu.
Bulgular, OpenAI tarafından elde edilmiştir. Bu bulguları üretmek için kullanılan model henüz yayınlanmamıştır.
OpenAI AI, 948 Linux Çekirdeği Güvenlik Açığını Keşfediyor ve Çalışır Saldırılar Oluşturuyor
CoinDeskPaylaş
Özet
OpenAI'nin AI'si, CFT ve kripto güvenlik etkileri içeren 948 Linux çekirdeği zafiyetini ve çalışır saldırı kodunu ortaya çıkardı. Linux çekirdeği, likidite ve kripto piyasaları altyapısı dahil olmak üzere küresel IT için temeldir. OpenAI'nin sistemi, riskli kodu tanımlar, hataları izole ederek test eder ve insan incelemesi için düzeltmeler önerir. AI'nin çalıştırılması 1,2 milyon dolar maliyete yol açtı ve potansiyel bir ödül 66,3 milyon doları aşabilir. OpenAI kripto ile ilgili bir şey belirtmedi, ancak uzmanlar blok zinciri tasarımının istismara karşı daha az hassas olduğunu söylüyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.