اوپن اے آئی نے 948 لینکس کرنل کی کمزوریوں کی شناخت کی جن پر عملی حملے ممکن ہیں

iconNS3
بانٹیں
AI summary iconخلاصہ
NS3 کے مطابق، OpenAI کا AI سسٹم نے حال ہی میں 948 لینکس کرنل کی کمزوریاں شناخت کیں اور ہر ایک کے لیے کام کرنے والے حملے تیار کیے۔ لینکس کرنل زیادہ تر بلاک چین اور کرپٹو سسٹمز کو سپورٹ کرتا ہے۔ AI خطرناک کوڈ کی جانچ کرتا ہے، سینڈ باکس میں ٹیسٹ کرتا ہے، اور اگر استعمال کیا جا سکے تو اصلاحات کی تجویز کرتا ہے۔ انسانی تحقیق کاروں کی طرف سے دریافت شدہ نتائج کی تصدیق کی جاتی ہے اور پھر مینٹینرز کو شیئر کیا جاتا ہے۔ OpenAI نے ان کمزوریوں کی قیمت 18.9 ملین سے 66.3 ملین امریکی ڈالر رکھی، جبکہ AI چلانے کا خرچ 1.2 ملین ڈالر تھا۔ یہ دریافتوں کا مقصد کرپٹو نہیں ہے، لیکن صنعت کا ڈیسینٹرلائزڈ ڈیزائن اور کرپٹو اسٹریٹجیز کے لیے مضبوط TA اسے اس طرح کے خطرات سے نمٹنے میں مدد دے سکتا ہے۔

اوپن اے آئی نے کہا کہ کمپنی کا AI لینکس کرنل میں 948 کمزوریاں شناخت کر چکا ہے اور ہر کمزوری کے لیے ایک کام کرنے والا حملہ تیار کیا ہے۔ کمپنی نے ہر واقعہ کی لاگت $1,279 قرار دی ہے۔ لینکس کرنل لینکس آپریٹنگ سسٹم کا مرکزی حصہ ہے، جو بلاک چین اور کرپٹو سسٹم سمیت عالمی معلوماتی ٹیکنالوجی کی بنیاد کو سپورٹ کرتا ہے۔

یہ حملے ایک ایسے شخص کو محدود رسائی، جیسے کہ ایک بنیادی اکاؤنٹ، کے ذریعے لینکس کمپیوٹر پر مکمل کنٹرول حاصل کرنے کی اجازت دیتے ہیں۔ OpenAI نے کہا کہ یہ حملے عام لینکس دیسک ٹاپ پر کامیاب ہوئے جہاں عام سیکورٹی تحفظات فعال تھے۔

اوپن اے آئی نے کہا کہ سسٹم پہلے ممکنہ طور پر خطرناک کوڈ کو کمزوریوں کے لیے جانچتا ہے اور پھر کمزوریوں کا آزمائش ایک الگ سینڈ باکس میں کرتا ہے۔ اس کے بعد سسٹم یہ طے کرتا ہے کہ کیا حملہ ہر کمزوری کا استعمال کر سکتا ہے اور جب استعمال ممکن ہو تو ایک فکس پیش کرتا ہے۔ انسانی تحقیق کار یہ نتائج لینوکس مینٹینرز تک پہنچنے سے پہلے جانچتے ہیں۔

اوپن اے آئی نے کہا کہ مقصد دفاعی ہے: ہیکرز کے پائے جانے سے پہلے کمزوریوں کا پتہ لگانا تاکہ مرمت کی جا سکے۔ کمپنی نے Pwn2Own جیسے ہیکنگ مقابلے میں عام انعامات کی بنیاد پر 948 کمزوریوں کی تصوری قیمت 18.9 ملین سے 66.3 ملین امریکی ڈالر بتائی۔ اوپن اے آئی نے AI کے چلانے کی کل لاگت 1.2 ملین امریکی ڈالر بتائی۔ اوپن اے آئی نے دلیل دی کہ دفاعی طاقتوں کو AI کا استعمال کرتے ہوئے نرم افزار کا جائزہ لینا چاہیے تاکہ سائبر حملوں کو نا ممکن قدرتی بنایا جا سکے۔ کمزوریوں کا پتہ لگانے کی لاگت ان کی تصوری قیمت سے کم ہے، جس سے دفاعی طاقتوں کے لیے جلد از جلد دریافت اہم ہو جاتی ہے۔

اوپن اے آئی نے کریپٹو کے بارے میں کوئی حوالہ نہیں دیا۔ زیادہ تر بلاک چین انفراسٹرکچر لینکس پر چلتا ہے۔ ethernodes.org کے مطابق، نیٹ ورک کو برقرار رکھنے والے ایتھریم نوڈس کا تقریباً دو تہائی حصہ لینکس استعمال کرتا ہے۔ کریپٹو ماہرین نے کہا کہ صنعت اس قسم کی کمزوریوں کا مقابلہ کرنے کے لیے زیادہ تر صنعتوں کے مقابلے میں بہتر موقع پر ہے۔

پولیگن لیبس کے سی ای او مودیت گوپتا نے کہا کہ ڈی سینٹرلائزیشن کرپٹو کو ایسے ایکسپلوٹس کے خلاف مزاحمت کی اصل صلاحیت فراہم کرتی ہے۔ گوپتا نے کہا کہ مختلف انفراسٹرکچر اور ریڈنڈنسی کرپٹو کو روایتی سافٹ ویئر کے مقابلے میں ان خامیوں کے خلاف کافی زیادہ مزاحمتی بناتی ہے۔

کیڈوکس، ایک بلاک چین ایونجلسٹ اور سیکورٹی ریسرچر، نے کہا، "AI 10000x کی رفتار سے کمزوریاں دریافت کرتی ہے۔" کیڈوکس نے پیشن گوئی کی کہ ڈی سینٹرلائزیشن اور کرپٹو جلد ہی موجودہ سب سے زیادہ مزاحمتی نظام بن جائیں گے۔ کیڈوکس نے استدلال کیا کہ کرپٹو مزاحمتی بن گیا کیونکہ حملہ آوروں کے لیے مالی انعامات کی وجہ سے کرپٹو کو جلد ہی حملوں کا سامنا کرنا پڑا۔

یہ نتائج OpenAI خود سے آئے ہیں۔ نتائج کو پیدا کرنے کے لیے استعمال کیا جانے والا ماڈل جاری نہیں کیا گیا ہے۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔