OpenAI заявила, що її ШІ виявив 948 уразливостей у ядрі Linux і згенерував робочий атаку для кожної з цих уразливостей. Компанія оцінила вартість у $1 279 за кожен випадок. Ядро Linux є центральним компонентом операційної системи Linux, яка підтримує глобальну інформаційно-технологічну інфраструктуру, включаючи блокчейн і криптовалютні системи.
Атаки дозволяють особі з обмеженим доступом, наприклад, з базовим акаунтом користувача, отримати повний контроль над комп’ютером з Linux. OpenAI повідомила, що атаки вдалося здійснити на стандартному настільному комп’ютері з Linux із увімкненими звичайними захисними засобами.
OpenAI сказала, що система спочатку перевіряє потенційно небезпечний код на наявність вразливостей, а потім тестує ці вразливості в ізольованій пісочниці. Потім система визначає, чи може атака використати кожну вразливість, і пропонує виправлення, якщо експлуатація можлива. Людські дослідники перевіряють результати, перш ніж вони будуть передані супроводжувачам Linux.
OpenAI зазначила, що мета — захисна: виявлення вразливостей до того, як хакери знайдуть їх, щоб можна було внести виправлення. Компанія оцінила гіпотетичну вартість 948 вразливостей у діапазоні від 18,9 до 66,3 мільйонів доларів США, виходячи зі звичайних призів на хакерських конкурсах, таких як Pwn2Own. Витрати на запуск штучного інтелекту склали 1,2 мільйона доларів США. OpenAI стверджує, що захисникам слід проактивно перевіряти програмне забезпечення за допомогою ШІ, щоб зробити кібератаки надто витратними. Виявлення цих вразливостей коштує менше, ніж їх гіпотетична вартість, що робить раннє виявлення важливим для захисників.
OpenAI не згадувала криптовалюту. Більшість інфраструктури блокчейну працює на Linux. За даними ethernodes.org, приблизно дві третини нод ethereum — комп’ютерів, що підтримують мережу, — використовують Linux. Криптоексперти сказали, що індустрія краще підготовлена, ніж більшість інших галузей, щоб витримати такі вразливості.
Мудіт Гупта, головний технолог Polygon Labs, сказав, що децентралізація надає криптовалюті вбудовану стійкість до таких експлойтів. Гупта зазначив, що різноманітна інфраструктура та надлишковість роблять криптовалюту значно стійкішою до цих недоліків, ніж традиційне програмне забезпечення.
Кадукус, проповідник блокчейну та дослідник безпеки, сказав: «Штучний інтелект виявляє вразливості в 10000 разів швидше». Кадукус передбачив, що децентралізація та криптовалюта скоро стануть найбільш стійкими системами на світі. Кадукус стверджував, що криптовалюта стала стійкою, бо фінансові стимули для нападників призвели до ранніх атак на криптовалюту.
Результати походять від OpenAI. Модель, використана для отримання цих результатів, не була опублікована.