Засновник ChatGPT OpenAI стверджує, що ШІ може масово виробляти способи захоплення комп’ютерів, що працюють на програмному забезпеченні Linux, яке лежить в основі глобальної ІТ-інфраструктури, включаючи криптовалютні та блокчейн-системи.
Компанія сказала, що її ШІ виявив 948 вад за ціною $1 279 за кожен випадок у Linux Kernel — ядрі операційної системи Linux — і створив робочий атаку для кожної з них.
Вони дозволяють особі, яка вже має обмежений доступ до машини з Linux, наприклад, базовий акаунт користувача на ній, отримати повний контроль над нею. OpenAI сказала, що вони працювали на стандартному стільниковому комп’ютері з Linux із увімкненими нормальними захисними засобами.
OpenAI сказала, що її система працює по кроках. Вона знаходить небезпечний код і шукає недоліки, потім тестує їх у безпечній пісочниці. Потім вона перевіряє, чи їх можна використати для атаки, і, якщо так, розробляє виправлення.
Людські дослідники перевіряють результати перед тим, як вони надходять до тих, хто підтримує Linux.
OpenAI заявила, що її метою є захист, тобто виявлення цих недоліків до того, як це зроблять хакери, щоб їх можна було виправити. За даними компанії, 948 вразливостей, виявлених її штучним інтелектом, теоретично коштують від $18,9 мільйона до $66,3 мільйона, на противагу витратам у $1,2 мільйона на запуск штучного інтелекту, згідно зі звичайними грошовими призами, що виплачуються на хакерських конкурсах, таких як Pwn2Own.
«Це демонструє відносну ефективність використання моделей ШІ для забезпечення безпеки програмного забезпечення — захисникам слід проактивно аналізувати програмне забезпечення, щоб зробити кібератаки витратно-неприйнятними», — сказала OpenAI.
Іншими словами, знаходження цих помилок коштує менше, ніж гіпотетична вартість цих недоліків, тому захисникам потрібно знайти їх раніше, ніж нападники.
OpenAI не згадувала криптовалюту, але індустрія має інтерес у цьому, оскільки більшість інфраструктури блокчейну працює на Linux. Прикладом є ethereum-ноди — комп’ютери, які забезпечують роботу мережі, — приблизно дві третини з яких використовують Linux, згідно з ethernodes.org.
Таким чином, криптоексперти стверджують, що індустрія краще підготовлена, ніж більшість інших, щоб впоратися з такими недоліками.
«Децентралізація криптовалют робить їх природно стійкими до такого роду експлойтів», — сказав CoinDesk Мудіт Гупта, головний технолог Polygon Labs. «Децентралізація забезпечує різноманітність інфраструктури та надлишковість, що робить криптовалюти набагато стійкішими до таких багів, ніж традиційне програмне забезпечення».
Caducus, проповідник блокчейну та дослідник безпеки, який публікує під іменем @chain_linkd у X, сказав, що вразливість криптовалют до атак вже зробила їх сильнішими.
«Штучний інтелект виявляє вразливості в 10000 разів швидше, і скоро децентралізація та криптовалюти стануть найбільш стійкими речами у світі. Те, що їх атакували першими, оскільки за це дійсно виплачують винагороду, зробило їх стійкими — не хочеться навіть уявити, що станеться з усім іншим...», — сказав Caducus.
Результати належать самому OpenAI, і модель, що їх створила, ще не була опублікована.