OpenAI cho biết trí tuệ nhân tạo của công ty đã phát hiện 948 lỗ hổng trong nhân Linux và tạo ra một cuộc tấn công hoạt động cho mỗi lỗ hổng. Công ty ước tính chi phí là 1.279 đô la Mỹ cho mỗi trường hợp. Nhân Linux là thành phần cốt lõi của hệ điều hành Linux, hỗ trợ cơ sở hạ tầng công nghệ thông tin toàn cầu, bao gồm các hệ thống blockchain và tiền điện tử.
Các cuộc tấn công cho phép một người có quyền truy cập hạn chế, chẳng hạn như tài khoản người dùng cơ bản, kiểm soát hoàn toàn một máy tính Linux. OpenAI cho biết các cuộc tấn công đã thành công trên một máy tính để bàn Linux tiêu chuẩn với các biện pháp bảo mật thông thường được kích hoạt.
OpenAI cho biết hệ thống trước tiên kiểm tra mã có nguy cơ cao để tìm lỗ hổng, sau đó kiểm tra các lỗ hổng này trong một môi trường cách ly. Hệ thống sau đó xác định xem một cuộc tấn công có thể khai thác từng lỗ hổng hay không và đề xuất biện pháp khắc phục khi việc khai thác là khả thi. Các nhà nghiên cứu con người sẽ xem xét các phát hiện trước khi chúng được chuyển đến các nhà duy trì Linux.
OpenAI cho biết mục đích là mang tính phòng thủ: phát hiện các lỗ hổng trước khi tin tặc tìm ra chúng để có thể khắc phục. Công ty ước tính giá trị giả định từ 18,9 triệu đến 66,3 triệu USD cho 948 lỗ hổng này, dựa trên các phần thưởng thông thường tại các cuộc thi hack như Pwn2Own. OpenAI đặt tổng chi phí vận hành AI ở mức 1,2 triệu USD. OpenAI lập luận rằng các bên phòng thủ nên chủ động kiểm tra phần mềm bằng AI để khiến các cuộc tấn công mạng trở nên quá đắt đỏ. Việc phát hiện các lỗ hổng này tốn ít chi phí hơn giá trị giả định của chúng, do đó việc phát hiện sớm rất quan trọng đối với các bên phòng thủ.
OpenAI không đề cập đến tiền điện tử. Hầu hết cơ sở hạ tầng blockchain chạy trên Linux. Theo ethernodes.org, khoảng hai phần ba số nút mạng ethereum, những máy tính duy trì mạng lưới, sử dụng Linux. Các chuyên gia tiền điện tử cho biết ngành này được định vị tốt hơn hầu hết các ngành khác để chống chịu các lỗ hổng loại này.
Mudit Gupta, giám đốc công nghệ tại Polygon Labs, cho biết tính phi tập trung mang lại cho tiền mã hóa khả năng kháng lại các vụ khai thác như vậy. Gupta cho biết cơ sở hạ tầng đa dạng và tính dự phòng giúp tiền mã hóa bền bỉ hơn đáng kể trước những lỗ hổng này so với phần mềm truyền thống.
Caducus, một nhà truyền giáo blockchain và chuyên gia an ninh, cho biết: "AI phát hiện lỗ hổng với tốc độ 10000x". Caducus dự đoán rằng tính phi tập trung và tiền mã hóa sẽ sớm trở thành những hệ thống bền bỉ nhất hiện có. Caducus lập luận rằng tiền mã hóa trở nên bền bỉ vì phần thưởng tài chính cho kẻ tấn công đã khiến tiền mã hóa phải đối mặt với các cuộc tấn công từ sớm.
Các phát hiện này đến từ chính OpenAI. Mô hình được sử dụng để tạo ra các phát hiện này chưa được phát hành.
OpenAI AI phát hiện 948 lỗ hổng trong nhân Linux, tạo ra các cuộc tấn công hoạt động
CoinDeskChia sẻ
Tóm tắt
OpenAI đã phát hiện 948 lỗ hổng trong nhân Linux, bao gồm mã tấn công hoạt động, với các hệ quả đối với an ninh CFT và tiền mã hóa. Nhân Linux là nền tảng của hệ thống CNTT toàn cầu, bao gồm hạ tầng thanh khoản và thị trường tiền mã hóa. Hệ thống của OpenAI xác định mã rủi ro, kiểm tra các lỗ hổng một cách cô lập và đề xuất các bản sửa lỗi để con người xem xét. Chi phí chạy AI này là 1,2 triệu USD, với phần thưởng tiềm năng lên đến 66,3 triệu USD. Mặc dù OpenAI không nhắc đến tiền mã hóa, các chuyên gia cho rằng thiết kế blockchain làm cho nó ít dễ bị khai thác hơn.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.