OpenAI заявила, що її ШІ виявила 948 уразливостей у ядрі Linux і сгенерувала працюючий атаку для кожної з них. Компанія оцінила вартість у $1 279 за кожен випадок. Ядро Linux є центральним компонентом операційної системи Linux, яка підтримує глобальну інформаційно-технологічну інфраструктуру, включаючи блокчейн і крипто-системи.
Атаки дозволяють особі з обмеженим доступом, наприклад, з базовим акаунтом користувача, отримати повний контроль над комп’ютером з Linux. OpenAI зазначила, що атаки вдалося здійснити на стандартному настільному комп’ютері з Linux із увімкненими звичайними захисними механізмами.
OpenAI сказала, що система спочатку перевіряє потенційно небезпечний код на наявність вразливостей, а потім тестує ці вразливості в ізольованій пісочниці. Потім система визначає, чи може атака використати кожну вразливість, і пропонує виправлення, якщо експлуатація можлива. Людські дослідники перевіряють результати, перш ніж вони будуть передані супроводжувачам Linux.
OpenAI зазначила, що мета — захисна: виявлення вразливостей до того, як хакери знайдуть їх, щоб можна було внести виправлення. Компанія оцінила гіпотетичну вартість 948 вразливостей у діапазоні від 18,9 до 66,3 мільйонів доларів США, виходячи зі звичайних призів на хакерських конкурсах, таких як Pwn2Own. Витрати на запуск штучного інтелекту склали 1,2 мільйона доларів США. OpenAI стверджує, що захисникам слід проактивно перевіряти програмне забезпечення за допомогою ШІ, щоб зробити кібератаки надто витратними. Виявлення цих вразливостей коштує менше, ніж їх гіпотетична вартість, що робить раннє виявлення важливим для захисників.
OpenAI не згадувала криптовалюту. Більшість інфраструктури блокчейну працює на Linux. За даними ethernodes.org, приблизно дві третини нод ethereum — комп’ютерів, що підтримують мережу, — використовують Linux. Криптоексперти сказали, що індустрія краще підготовлена, ніж більшість інших галузей, щоб витримати такі вразливості.
Мудіт Гупта, головний технолог Polygon Labs, сказав, що децентралізація надає криптовалюті вбудовану стійкість до таких експлойтів. Гупта зазначив, що різноманітна інфраструктура та надлишковість роблять криптовалюти значно стійкішими до цих недоліків, ніж традиційне програмне забезпечення.
Кадукус, проповідник блокчейну та дослідник безпеки, сказав: «ШІ виявляє вразливості в 10000 разів швидше». Кадукус передбачив, що децентралізація та криптовалюти скоро стануть найбільш стійкими системами на світі. Кадукус стверджував, що криптовалюти стали стійкими, бо фінансові стимули для нападників призвели до ранніх атак на криптовалюти.
Результати походять від OpenAI. Модель, використана для отримання цих результатів, не була опублікована.
OpenAI AI виявила 948 уразливостей ядра Linux і згенерувала робочі атаки
CoinDeskПоділитися
Короткий зміст
Штучний інтелект OpenAI виявив 948 уразливостей ядра Linux, включаючи робочий код атаки, з наслідками для CFT та криптозахисту. Ядро Linux є основою глобальної ІТ-інфраструктури, включаючи інфраструктуру ринків ліквідності та криптовалют. Система OpenAI виявляє небезпечний код, тестує недоліки в ізоляції та пропонує виправлення для перевірки людиною. Витрати на запуск штучного інтелекту склали $1,2 мільйона, а потенційний винагорода досягає $66,3 мільйона. Хоча OpenAI не згадувала криптовалюти, експерти стверджують, що дизайн блокчейну робить його менш вразливим до експлуатації.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.