اوپن اے آئی نے 948 لینکس کرنل کی خامیاں دریافت کر لیں، کرپٹو کے لیے اثرات

iconCoinDesk
بانٹیں
AI summary iconخلاصہ
ای آئی اور کرپٹو خبریں یہ ہوئیں کہ اوپن اے آئی نے اپنے اے آئی سسٹم کے ذریعے 948 لینکس کرنل کی خامیاں دریافت کیں، جن کی قیمت 1,279 ڈالر فی انسٹنس تھی۔ اے آئی نے کام کرنے والے حملے تیار کیے، جس سے محدود صارفین مکمل کنٹرول حاصل کر سکتے تھے۔ اوپن اے آئی نے ایک سینڈ باکس میں ٹیسٹ کیا اور انسانوں کے ذریعے جانچے گئے اصلاحات تیار کیں۔ یہ منصوبہ، جو دفاعی مقاصد کے ساتھ اعلان کیا گیا تھا، ان خامیوں کی قیمت 18.9 ملین سے 66.3 ملین ڈالر تک درج کرتا ہے۔ زیادہ تر بلاک چین انفراسٹرکچر لینکس پر چلتا ہے، جس سے کرپٹو صنعت غیر مستقیم طور پر متاثر ہوتی ہے۔ ماہرین کا کہنا ہے کہ صنعت کا ڈی سینٹرلائزڈ ہونا اس قسم کے خطرات کے لیے زیادہ استحکام بڑھا ہے۔

چیٹ جی پی ٹی کے مصنف اور اوپن اے آئی کا کہنا ہے کہ اے آئی لینکس سافٹ ویئر پر چلنے والے کمپیوٹرز پر قبضہ کرنے کے طریقے ماس پروڈوس کر سکتی ہے، جو کرپٹو اور بلاک چین سسٹمز سمیت عالمی آئی ٹی بنیادی ڈھانچے کی بنیاد ہے۔

کمپنی نے کہا کہ اس کا AI لینکس آپریٹنگ سسٹم کے مرکز، لینکس کرنل میں 948 خامیاں دریافت کر چکا ہے جن کی لاگت $1,279 فی انسٹنس تھی، اور ہر ایک کے لیے ایک کام کرنے والا حملہ تیار کیا ہے۔

یہ کسی کو جو پہلے سے لینکس مشین تک محدود رسائی رکھتا ہے، جیسے اس پر ایک بنیادی اکاؤنٹ، مکمل کنٹرول حاصل کرنے دیتے ہیں۔ اوپن اے آئی نے کہا کہ انہوں نے ایک معیاری لینکس دیسک ٹاپ پر کام کیا جس پر عام سیکیورٹی حفاظتی تدابیر فعال تھے۔

اوپن اے آئی نے کہا کہ اس کا سسٹم مراحل میں کام کرتا ہے۔ یہ خطرناک کوڈ تلاش کرتا ہے اور کمیوں کو ڈھونڈتا ہے، پھر انہیں ایک محفوظ سینڈ باکس میں ٹیسٹ کرتا ہے۔ اس کے بعد وہ چیک کرتا ہے کہ کیا انہیں حملے میں استعمال کیا جا سکتا ہے، اور اگر ہاں، تو ایک فکس تیار کرتا ہے۔

انسانی تحقیق کار لینکس کو برقرار رکھنے والوں تک نتائج بھیجنے سے پہلے ان کا جائزہ لیتے ہیں۔

اوپن اے آئی نے کہا کہ اس کا مقصد دفاع ہے، یعنی ہیکرز سے پہلے ان خامیوں کو تلاش کرنا تاکہ انہیں درست کیا جا سکے۔ فرم کے مطابق، اس کے اے آئی نے دریافت کی گئی 948 خامیاں نظریہ طور پر پون2اوین جیسے ہیکنگ مقابلے میں عام نقد انعامات کے مطابق 18.9 ملین سے 66.3 ملین امریکی ڈالر کے برابر ہیں، جبکہ اے آئی چلانے کی لاگت صرف 1.2 ملین امریکی ڈالر تھی۔


"یہ ظاہر کرتا ہے کہ سافٹ ویئر کو محفوظ بنانے کے لیے AI ماڈلز کا استعمال کرنے کی نسبتی کارکردگی — دفاعی افراد کو سائبر حملوں کو مالی طور پر غیر ممکن بنانے کے لیے سافٹ ویئر کا فعالانہ تجزیہ کرنا چاہیے،" اوپن اے آئی نے کہا۔


دوسرے الفاظ میں، ان خامیوں کو تلاش کرنا ان کے تصوری قیمت سے کم لاگت کا ہے، اس لیے دفاعی افراد کو حملہ آوروں سے پہلے انہیں تلاش کرنا ہوگا۔


اوپن اے آئی نے کریپٹو کی بات نہیں کی، لیکن صنعت کا اس میں اسٹیک ہے کیونکہ بلاک چین کی زیادہ تر بنیادی ڈھانچہ لینکس پر چلتا ہے۔ ethereum نوڈس، جو کمپیوٹرز نیٹ ورک کو چلانے کا کام کرتے ہیں، اس کا ایک مثال ہیں، جن میں سے تقریباً دو تہائی لینکس استعمال کرتے ہیں، جیسا کہ ethernodes.org کے مطابق ہے۔

اس لیے، کرپٹو ماہرین کا کہنا ہے کہ یہ صنعت اس قسم کی خامیوں کا مقابلہ کرنے کے لیے زیادہ بہتر موقع رکھتی ہے۔

"کرپٹو کی ڈیسینٹرلائزیشن اسے اس قسم کے حملوں کے خلاف جذبی طور پر محفوظ بناتی ہے،" پولیگن لیبس کے سی ای او مودت گوپتا نے کوینڈیسک کو بتایا۔ "ڈیسینٹرلائزیشن انفراسٹرکچر اور ریڈنڈنسی میں تنوع لاتی ہے جو کرپٹو کو اس قسم کے بگس کے مقابلے میں روایتی سافٹ ویئر سے کہیں زیادہ مضبوط بناتی ہے۔"

کیڈوکس، جو بلاک چین کے مبشر اور سیکورٹی ریسرچر ہیں اور X پر @chain_linkd کے نام سے پوسٹ کرتے ہیں، نے کہا کہ کرپٹو کی حملوں کے لیے عرضی نے اسے پہلے ہی مضبوط بنادیا ہے۔

"AI نے 10000 گنا تیزی سے کمزوریاں دریافت کر لی ہیں، اور جلد ہی ڈیسنسنٹرلائزیشن اور کرپٹو موجودہ میں سب سے زیادہ مزاحمتی چیز بن جائے گی۔ اس پر اصل میں انعام رکھے جانے کی وجہ سے پہلے حملہ ہونے سے یہ مزاحمتی بن گئی، آپ اس بات کا تخیل بھی نہیں کرنا چاہیں گے کہ باقی چیزوں کے ساتھ کیا ہوتا ہے..." Caducus نے کہا۔

نتائج OpenAI کے اپنے ہیں، اور ان کی پیچھے کی مدل جاری نہیں کی گئی ہے۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔