ChatGPT 的創作者 OpenAI 表示,人工智慧可以大量生產攻擊運行 Linux 軟體的電腦的方法,而 Linux 是包括加密貨幣和區塊鏈系統在內的全球 IT 基礎架構的基礎。
该公司表示,其人工智慧在 Linux 核心(Linux 作業系統的核心)中發現了 948 個漏洞,每個漏洞的發現成本為 $1,279,並為每個漏洞撰寫了可運作的攻擊方式。
這些工具允許已經對 Linux 機器具有有限存取權限的人(例如該機器上的基本使用者帳戶)取得完全控制權。OpenAI 表示,他們在啟用正常安全保護的標準 Linux 桌面環境中進行了測試。
OpenAI 表示,其系統分步運作:先尋找風險代碼並查找漏洞,然後在安全的沙盒中進行測試,接著檢查這些漏洞是否可用於攻擊,若可以,則擬定修復方案。
人類研究人員會在結果送交維護 Linux 的人員前進行審核。
OpenAI 表示,其目標是防禦,即在駭客發現之前找出這些漏洞以便修復。根據該公司稱,其 AI 找出的 948 個漏洞,根據 Pwn2Own 等駭客競賽的典型現金獎金計算,理論價值為 1890 萬美元至 6630 萬美元,而運行該 AI 的成本僅為 120 萬美元。
OpenAI 表示:「這展示了使用 AI 模型來保障軟體的相對有效性——防禦者應主動分析軟體,以使網路攻擊的成本變得無法承受。」
換句話說,發現這些漏洞的成本低於這些缺陷理論上的價值,因此防禦者需要在攻擊者之前找到它們。
OpenAI 並未提及加密貨幣,但該行業與此密切相關,因為大多數區塊鏈基礎設施都運行在 Linux 上。以太坊節點(維持網絡運行的電腦)就是一個例子,根據 ethernodes.org 的數據,約有三分之二的節點使用 Linux。
因此,加密貨幣專家表示,該行業比大多數行業更適合應對此類缺陷。
「加密貨幣的去中心化特性使其天生具有抵抗此類攻擊的優勢,」Polygon Labs 首席技術官 Mudit Gupta 告訴 CoinDesk。「去中心化帶來了基礎設施的多樣性和冗餘,使加密貨幣比傳統軟體更能抵抗此類漏洞。」
Caducus 是一位區塊鏈傳道者兼安全研究員,他在 X 上以 @chain_linkd 的帳號發帖,表示加密貨幣對攻擊的暴露已使其更強大。
「AI 在一萬倍的規模下發現了漏洞,不久之後,去中心化和加密貨幣將成為最具有韌性的東西。由於有實際的懸賞,首先遭到攻擊反而讓它變得更具韌性,你無法想像其他所有東西會發生什麼……」Caducus 說。
結果為 OpenAI 自有,其背後的模型尚未發布。




