OpenAI 表示,該公司的 AI 在 Linux 核心中識別出 948 個漏洞,並為每個漏洞生成了可運行的攻擊。公司將每個實例的成本定為 $1,279。Linux 核心是 Linux 操作系統的核心組件,支援全球資訊技術基礎設施,包括區塊鏈和加密貨幣系統。
這些攻擊允許僅具有限度存取權限的人(例如基本使用者帳戶)完全控制 Linux 電腦。OpenAI 表示,這些攻擊在啟用常規安全保護的標準 Linux 桌面環境中成功發生。
OpenAI 表示,該系統首先檢查潛在風險代碼中的漏洞,然後在隔離的沙盒中測試這些漏洞。接著,系統判斷攻擊是否能利用每個漏洞,並在可被利用時提出修復方案。人類研究人員會在發現結果傳遞給 Linux 維護者之前進行審查。
OpenAI 表示,其目的是防禦性的:在駭客發現漏洞之前先發現漏洞,以便進行修復。該公司根據 Pwn2Own 等駭客競賽的典型獎金,估計這 948 個漏洞的假設價值為 1890 萬美元至 6630 萬美元。OpenAI 計算運行該 AI 的總成本為 120 萬美元。OpenAI 認為,防禦者應主動使用 AI 檢查軟體,使網路攻擊變得過於昂貴而不可行。發現這些漏洞的成本低於其假設價值,因此對防禦者而言,早期發現至關重要。
OpenAI 並未提及加密貨幣。大多數區塊鏈基礎設施運行於 Linux。根據 ethernodes.org 的數據,約三分之二的以太坊節點——維持網絡運行的電腦——使用 Linux。加密貨幣專家表示,該行業比大多數行業更能應對此類漏洞。
Polygon Labs 首席技術官 Mudit Gupta 表示,去中心化使加密貨幣天生具有抵抗此類攻擊的特性。Gupta 指出,多樣化的基礎設施和冗餘設計,使加密貨幣比傳統軟體更能有效抵禦這些缺陷。
Caducus,一位區塊鏈傳道者與安全研究員表示:「AI 發現漏洞的速度快了 10000 倍。」Caducus 預測,去中心化與加密貨幣將很快成為最具有韌性的系統。Caducus 認為,加密貨幣之所以具有韌性,是因為攻擊者獲得的財務報酬促使加密貨幣早早面臨攻擊。
這些發現來自 OpenAI 自身。用於產生這些發現的模型尚未發布。




