OpenAI 的 AI 發現 948 個 Linux 核心漏洞，並生成可運行的攻擊

OpenAI 表示，該公司的 AI 在 Linux 核心中發現了 948 個漏洞，並為每個漏洞生成了可運行的攻擊。公司將每個實例的成本定為 $1,279。Linux 核心是 Linux 操作系統的核心組件，支援全球資訊技術基礎設施，包括區塊鏈和加密貨幣系統。

這些攻擊允許具有有限存取權限的人（例如基本使用者帳戶）完全控制 Linux 電腦。OpenAI 表示，這些攻擊在啟用常見安全保護的標準 Linux 桌面環境中成功發生。

OpenAI 表示，該系統首先檢查潛在風險代碼中的漏洞，然後在隔離的沙盒中測試這些漏洞。接著，系統判斷攻擊是否能利用每個漏洞，並在可能被利用時提出修復方案。人類研究人員會在發現結果傳遞給 Linux 維護者之前進行審查。

OpenAI 表示，其目的是防禦性的：在駭客發現漏洞之前先發現漏洞，以便進行修復。該公司根據 Pwn2Own 等駭客競賽的典型獎金，估計這 948 個漏洞的假設價值為 1890 萬美元至 6630 萬美元。OpenAI 計算運行該 AI 的總成本為 120 萬美元。OpenAI 認為，防禦者應主動使用 AI 檢查軟體，以使網路攻擊的代價高到令人卻步。發現這些漏洞的成本低於其假設價值，因此對防禦者而言，早期發現至關重要。

OpenAI 並未提及加密貨幣。大多數區塊鏈基礎設施運行於 Linux 系統。根據 ethernodes.org 的數據，約三分之二的以太坊節點——維持網絡運行的電腦——使用 Linux。加密貨幣專家表示，該行業相比大多數行業更能夠應對此類漏洞。

Polygon Labs 首席技術官 Mudit Gupta 表示，去中心化使加密貨幣天生具有抵抗此類攻擊的能力。Gupta 指出，多樣化的基礎設施和冗餘性使加密貨幣比傳統軟體更能有效抵禦這些缺陷。

Caducus，一位區塊鏈傳道者與安全研究員表示：「AI 發現漏洞的速度快了 10000 倍」。Caducus 預測，去中心化與加密貨幣將很快成為最堅韌的系統。Caducus 認為，加密貨幣之所以具備韌性，是因為攻擊者能獲得財務回報，使加密貨幣早早面臨攻擊。

這些發現來自 OpenAI 自身。用於產生這些發現的模型尚未發布。