OpenAI, şirketin yapay zekasının Linux çekirdeğinde 948 zafiyet tespit ettiğini ve her bir zafiyet için çalışır bir saldırı oluşturduğunu açıkladı. Şirket, her bir örneğin maliyetini 1.279 dolar olarak belirledi. Linux çekirdeği, blok zinciri ve kripto sistemlerini de dahil olmak üzere küresel bilgi teknolojisi altyapısını destekleyen Linux işletim sisteminin merkezi bileşenidir.
Saldırılar, sınırlı erişime sahip bir kişinin (örneğin temel bir kullanıcı hesabı) bir Linux bilgisayarını tamamen kontrol altına almasını sağlar. OpenAI, saldırıların genel güvenlik korumaları etkin olan standart bir Linux masaüstü üzerinde başarılı olduğunu belirtti.
OpenAI, sistemin önce potansiyel olarak riskli kodu güvenlik açıkları açısından incelediğini ve ardından bu açıkları izole bir kum havuzunda test ettiğini söyledi. Sistem, bir saldırganın her bir açığı kullanıp kullanamayacağını belirler ve kullanım mümkünse bir düzeltme önerir. İnsan araştırmacılar, bulgular Linux bakım sorumlularına ulaşmadan önce bu bulguları inceler.
OpenAI, amaçların savunma amaçlı olduğunu söyledi: güvenlik açıklarını hackerlar bulmadan önce keşfetmek ve onarımlar yapılabilmesi için. Şirket, Pwn2Own gibi hack yarışmalarındaki tipik ödüller temel alınarak, 948 açıklığa 18,9 milyon dolar ile 66,3 milyon dolar arasında varsayılan bir değer atadı. OpenAI, AI'nın çalıştırılmasının toplam maliyetini 1,2 milyon dolar olarak belirledi. OpenAI, savunucuların siber saldırıları yasaklayıcı maliyetlere ulaştırmak için AI ile yazılımı proaktif olarak incelemesi gerektiğini savundu. Açıkların keşfedilmesi, bu açıkların varsayılan değerinden daha az maliyetli olduğundan, savunucular için erken keşif önemlidir.
OpenAI, kripto ile ilgili hiçbir atıfta bulunmadı. Çoğu blok zinciri altyapısı Linux üzerinde çalışır. Ethernodes.org'e göre, ağı sürdüren bilgisayarlar olan Ethereum node'larının yaklaşık iki üçte biri Linux kullanır. Kripto uzmanları, endüstrinin bu tür zafiyetlere karşı çoğu endüstrideki konumundan daha iyi durumda olduğunu söyledi.
Polygon Labs'un baş teknoloji görevlisi Mudit Gupta, dezentralizasyonun kripto para para such exploit'lere karşı içsel bir direnç sağladığını söyledi. Gupta, çeşitli altyapı ve fazlalık sayesinde kripto paranın geleneksel yazılımlara göre bu hatalara karşı daha büyük bir direnç gösterdiğini ifade etti.
Caducus, bir blok zinciri iltihabı ve güvenlik araştırmacısı, "Yapay zeka, 10000 kat daha hızlı açıklar keşfeder" dedi. Caducus, dezentralizasyonun ve kriptonun yakında var olan en dayanıklı sistemler haline geleceğini tahmin etti. Caducus, kriptonun finansal ödüller nedeniyle saldırganlara karşı erken karşılaştığı için dayanıklı hale geldiğini savundu.
Bulgular, OpenAI tarafından elde edilmiştir. Bu bulguları üretmek için kullanılan model henüz yayınlanmamıştır.