Người sáng tạo ChatGPT, OpenAI, cho biết AI có thể sản xuất hàng loạt cách để chiếm quyền kiểm soát các máy tính chạy trên phần mềm Linux, nền tảng hỗ trợ cơ sở hạ tầng CNTT toàn cầu, bao gồm cả các hệ thống tiền điện tử và blockchain.
Company cho biết AI của họ đã phát hiện 948 lỗ hổng với chi phí 1.279 USD mỗi trường hợp trong Linux Kernel, lõi của hệ điều hành Linux, và tạo ra một cuộc tấn công hoạt động cho từng lỗ hổng.
Những điều này cho phép người đã có quyền truy cập hạn chế vào máy Linux, chẳng hạn như tài khoản người dùng cơ bản trên đó, kiểm soát hoàn toàn máy đó. OpenAI cho biết họ đã thực hiện trên một máy tính để bàn Linux tiêu chuẩn với các biện pháp bảo mật bình thường được kích hoạt.
OpenAI cho biết hệ thống của họ hoạt động từng bước. Nó tìm kiếm mã rủi ro và phát hiện lỗ hổng, sau đó kiểm tra chúng trong môi trường sandbox an toàn. Sau đó, nó kiểm tra xem các lỗ hổng này có thể bị khai thác trong cuộc tấn công hay không, và nếu có, sẽ soạn thảo bản sửa lỗi.
Các nhà nghiên cứu con người xem xét kết quả trước khi gửi cho những người duy trì Linux.
OpenAI cho biết mục tiêu của họ là phòng thủ, tức là tìm ra những lỗ hổng này trước khi tin tặc phát hiện, để có thể khắc phục chúng. Theo công ty, 948 lỗ hổng mà AI của họ phát hiện có giá trị giả định từ 18,9 triệu đến 66,3 triệu USD, so với chi phí 1,2 triệu USD để vận hành AI, dựa trên mức tiền thưởng tiền mặt điển hình được trao tại các cuộc thi hack như Pwn2Own.
“Điều này cho thấy hiệu quả tương đối của việc sử dụng các mô hình AI để bảo mật phần mềm—các bên phòng thủ nên chủ động phân tích phần mềm để khiến các cuộc tấn công mạng trở nên không còn khả thi về mặt chi phí,” OpenAI cho biết.
Nói cách khác, việc phát hiện những lỗi này tốn ít chi phí hơn giá trị giả định của các lỗ hổng, do đó những người bảo vệ cần tìm ra chúng trước khi kẻ tấn công làm được.
OpenAI không đề cập đến tiền mã hóa, nhưng ngành công nghiệp này có lợi ích liên quan vì hầu hết cơ sở hạ tầng blockchain chạy trên Linux. Các nút mạng ethereum, những máy tính duy trì hoạt động của mạng lưới, là một ví dụ, với khoảng hai phần ba số nút sử dụng Linux, theo ethernodes.org.
Do đó, các chuyên gia tiền điện tử cho rằng ngành công nghiệp này được đặt ở vị trí tốt hơn hầu hết để xử lý các lỗi như thế này.
“Sự phi tập trung của tiền điện tử khiến nó vốn đã có khả năng chống lại những kiểu khai thác này,” Mudit Gupta, giám đốc công nghệ tại Polygon Labs, cho biết với CoinDesk. “Phi tập trung mang lại sự đa dạng trong hạ tầng và tính dự phòng, giúp tiền điện tử bền bỉ hơn nhiều so với phần mềm truyền thống trước những lỗi như thế này.”
Caducus, một nhà truyền giáo blockchain và chuyên gia bảo mật người đăng bài với tên @chain_linkd trên X, cho biết sự tiếp xúc của tiền điện tử với các cuộc tấn công đã khiến nó trở nên mạnh mẽ hơn.
“AI phát hiện ra các lỗ hổng với tốc độ 10.000 lần và sớm thôi, tính phi tập trung và tiền mã hóa sẽ trở thành thứ bền bỉ nhất trên thế giới. Việc bị tấn công trước, vì có phần thưởng thực sự dành cho điều đó, đã khiến nó trở nên bền bỉ; bạn không muốn tưởng tượng điều gì sẽ xảy ra với mọi thứ khác...,” Caducus nói.
Kết quả là của riêng OpenAI, và mô hình đằng sau chúng chưa được phát hành.