اوپن اے آئی نے 948 لینکس کرنل کی کمزوریاں دریافت کیں، کام کرنے والے حملے تیار کیے

اوپن اے آئی نے کہا کہ کمپنی کا AI لینکس کرنل میں 948 کمزوریاں شناخت کر چکا ہے اور ہر کمزوری کے لیے ایک کام کرنے والا حملہ تیار کیا ہے۔ کمپنی نے ہر واقعہ کی لاگت $1,279 قرار دی ہے۔ لینکس کرنل لینکس آپریٹنگ سسٹم کا مرکزی جزو ہے، جو بلاک چین اور کرپٹو سسٹم سمیت عالمی معلوماتی ٹیکنالوجی کی بنیاد کو فراہم کرتا ہے۔

یہ حملے ایک ایسے شخص کو محدود رسائی، جیسے کہ ایک بنیادی اکاؤنٹ، کے ذریعے لینکس کمپیوٹر پر مکمل کنٹرول حاصل کرنے کی اجازت دیتے ہیں۔ OpenAI نے کہا کہ یہ حملے عام لینکس دیسک ٹاپ پر کامیاب ہوئے جہاں عام سیکیورٹی حفاظتی تدابیر فعال تھے۔

اوپن اے آئی نے کہا کہ یہ سسٹم پہلے ممکنہ طور پر خطرناک کوڈ کو کمزوریوں کے لیے جانچتا ہے اور پھر ان کمزوریوں کو ایک الگ سینڈ باکس میں ٹیسٹ کرتا ہے۔ اس کے بعد سسٹم یہ طے کرتا ہے کہ کیا کوئی حملہ ہر کمزوری کا استعمال کر سکتا ہے اور جب استعمال ممکن ہو تو ایک فکس پیش کرتا ہے۔ انسانی تحقیق کار یہ نتائج لینوکس مینٹینرز تک پہنچنے سے پہلے جانچتے ہیں۔

اوپن اے آئی نے کہا کہ مقصد دفاعی ہے: ہیکرز کے پائے جانے سے پہلے کمزوریوں کا پتہ لگانا تاکہ مرمت کی جا سکے۔ کمپنی نے Pwn2Own جیسے ہیکنگ مقابلہ جات میں عام انعامات کی بنیاد پر 948 کمزوریوں کی تصوری قیمت 18.9 ملین سے 66.3 ملین امریکی ڈالر کے درمیان تقسیم کی۔ اوپن اے آئی نے AI چلانے کی کل لاگت 1.2 ملین ڈالر بتائی۔ اوپن اے آئی نے دلیل دی کہ دفاعی افراد کو AI کا استعمال کرتے ہوئے نرم افزار کا جائزہ لینا چاہئے تاکہ سائبر حملوں کو نا ممکن قدرتی بنایا جا سکے۔ کمزوریوں کا پتہ لگانا ان کی تصوری قیمت سے کم ہے، جس سے دفاعی افراد کے لیے جلد از جلد دریافت اہم ہو جاتا ہے۔

اوپن اے آئی نے کریپٹو کی کوئی حوالہ نہیں دیا۔ زیادہ تر بلاک چین انفراسٹرکچر لینکس پر چلتا ہے۔ ethernodes.org کے مطابق، نیٹ ورک کو برقرار رکھنے والے ایتھریم نوڈس کا تقریباً دو تہائی حصہ لینکس استعمال کرتا ہے۔ کریپٹو ماہرین نے کہا کہ صنعت اس قسم کی کمزوریوں کا مقابلہ کرنے کے لیے زیادہ تر صنعتوں کے مقابلے میں بہتر موقع پر ہے۔

پولیگن لیبز کے سی ای او مودیت گوپتا نے کہا کہ ڈی سینٹرلائزیشن کرپٹو کو ایسے ایکسپلوٹس کے خلاف مزاحمت کی اصل صلاحیت فراہم کرتی ہے۔ گوپتا نے کہا کہ مختلف انفرااسٹرکچر اور ریڈنڈنسی کرپٹو کو روایتی سافٹ ویئر کے مقابلے میں ان خامیوں کے خلاف کافی زیادہ مزاحمتی بناتی ہے۔

کیڈیکس، ایک بلاک چین ایونجلسٹ اور سیکورٹی ریسرچر، نے کہا، "AI 10000x تیزی سے کمزوریاں دریافت کرتی ہے۔" کیڈیکس نے پیش گوئی کی کہ ڈی سینٹرلائزیشن اور کرپٹو جلد ہی موجودہ سب سے زیادہ مزاحمتی نظام بن جائیں گے۔ کیڈیکس نے دلیل دی کہ کرپٹو اس لیے مزاحمتی بن گیا کہ حملہ آوروں کے لیے مالی انعامات کی وجہ سے کرپٹو کو جلد ہی حملوں کا سامنا کرنا پڑا۔

یہ نتائج OpenAI خود سے آئے ہیں۔ نتائج کو پیدا کرنے کے لیے استعمال کیا جانے والا ماڈل اب تک جاری نہیں کیا گیا ہے۔