OpenAI 人工智能發現 948 個 Linux 核心漏洞,對加密貨幣的影響

iconCoinDesk
分享
AI summary icon精華摘要
AI 與加密貨幣新聞爆出:OpenAI 宣布其 AI 系統發現了 948 個 Linux 核心漏洞,每個漏洞價值 1,279 美元。該 AI 製作了可運行的攻擊方式,讓有限用戶能取得完全控制權。OpenAI 在沙盒環境中進行測試,並擬定了由人工審查的修復方案。此項目為一項具有防禦性目標的項目公告,估計這些漏洞的價值在 1,890 萬至 6,630 萬美元之間。大多數區塊鏈基礎設施基於 Linux 運行,因此加密行業間接受到影響。專家表示,該領域的去中心化特點提升了對此類風險的韌性。

ChatGPT 的創作者 OpenAI 表示,人工智慧可以大量生產攻擊運行 Linux 軟體的電腦的方法,而 Linux 是包括加密貨幣和區塊鏈系統在內的全球 IT 基礎架構的基礎。

该公司表示,其人工智慧在 Linux 核心(Linux 作業系統的核心)中發現了 948 個漏洞,每個漏洞的發現成本為 $1,279,並為每個漏洞撰寫了可運作的攻擊方式。

這些工具允許已經對 Linux 機器具有有限存取權限的人(例如該機器上的基本使用者帳戶)取得完全控制權。OpenAI 表示,他們在啟用正常安全保護的標準 Linux 桌面環境中進行了測試。

OpenAI 表示,其系統分步運作:先尋找風險代碼並查找漏洞,然後在安全的沙盒中進行測試,接著檢查這些漏洞是否可用於攻擊,若可以,則擬定修復方案。

人類研究人員會在結果送交維護 Linux 的人員前進行審核。

OpenAI 表示,其目標是防禦,即在駭客發現之前找出這些漏洞以便修復。根據該公司稱,其 AI 找出的 948 個漏洞,根據 Pwn2Own 等駭客競賽的典型現金獎金計算,理論價值為 1890 萬美元至 6630 萬美元,而運行該 AI 的成本僅為 120 萬美元。


OpenAI 表示:「這展示了使用 AI 模型來保障軟體的相對有效性——防禦者應主動分析軟體,以使網路攻擊的成本變得無法承受。」


換句話說,發現這些漏洞的成本低於這些缺陷理論上的價值,因此防禦者需要在攻擊者之前找到它們。


OpenAI 並未提及加密貨幣,但該行業與此密切相關,因為大多數區塊鏈基礎設施都運行在 Linux 上。以太坊節點(維持網絡運行的電腦)就是一個例子,根據 ethernodes.org 的數據,約有三分之二的節點使用 Linux。

因此,加密貨幣專家表示,該行業比大多數行業更適合應對此類缺陷。

「加密貨幣的去中心化特性使其天生具有抵抗此類攻擊的優勢,」Polygon Labs 首席技術官 Mudit Gupta 告訴 CoinDesk。「去中心化帶來了基礎設施的多樣性和冗餘,使加密貨幣比傳統軟體更能抵抗此類漏洞。」

Caducus 是一位區塊鏈傳道者兼安全研究員,他在 X 上以 @chain_linkd 的帳號發帖,表示加密貨幣對攻擊的暴露已使其更強大。

「AI 在一萬倍的規模下發現了漏洞,不久之後,去中心化和加密貨幣將成為最具有韌性的東西。由於有實際的懸賞,首先遭到攻擊反而讓它變得更具韌性,你無法想像其他所有東西會發生什麼……」Caducus 說。

結果為 OpenAI 自有,其背後的模型尚未發布。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。