OpenAI 的 AI 成功識別出 948 個 Linux 核心漏洞並提供可運行的攻擊方式

iconNS3
分享
AI summary icon精華摘要
根據 NS3 的報告,OpenAI 的 AI 系統最近識別出 948 個 Linux 核心漏洞,並為每個漏洞設計了可運行的攻擊方式。Linux 核心支援絕大多數區塊鏈和加密貨幣系統。該 AI 會掃描有風險的程式碼,在沙盒中進行測試,並在發現可利用漏洞時提出修復建議。人類研究人員會在與維護者分享前驗證這些發現。OpenAI 評估這些漏洞的價值介於 1890 萬美元至 6630 萬美元之間,而運行該 AI 的成本為 120 萬美元。這些發現並非針對加密貨幣,但該行業的去中心化架構以及對加密貨幣策略的強大技術分析(TA),可能有助於應對類似威脅。

OpenAI 表示,該公司的 AI 在 Linux 核心中識別出 948 個漏洞,並為每個漏洞生成了可運行的攻擊。公司將每個實例的成本定為 $1,279。Linux 核心是 Linux 操作系統的核心組件,支援全球資訊技術基礎設施,包括區塊鏈和加密貨幣系統。

這些攻擊允許僅具有限度存取權限的人(例如基本使用者帳戶)完全控制 Linux 電腦。OpenAI 表示,這些攻擊在啟用常規安全保護的標準 Linux 桌面環境中成功發生。

OpenAI 表示,該系統首先檢查潛在風險代碼中的漏洞,然後在隔離的沙盒中測試這些漏洞。接著,系統判斷攻擊是否能利用每個漏洞,並在可被利用時提出修復方案。人類研究人員會在發現結果傳遞給 Linux 維護者之前進行審查。

OpenAI 表示,其目的是防禦性的:在駭客發現漏洞之前先發現漏洞,以便進行修復。該公司根據 Pwn2Own 等駭客競賽的典型獎金,估計這 948 個漏洞的假設價值為 1890 萬美元至 6630 萬美元。OpenAI 計算運行該 AI 的總成本為 120 萬美元。OpenAI 認為,防禦者應主動使用 AI 檢查軟體,使網路攻擊變得過於昂貴而不可行。發現這些漏洞的成本低於其假設價值,因此對防禦者而言,早期發現至關重要。

OpenAI 並未提及加密貨幣。大多數區塊鏈基礎設施運行於 Linux。根據 ethernodes.org 的數據,約三分之二的以太坊節點——維持網絡運行的電腦——使用 Linux。加密貨幣專家表示,該行業比大多數行業更能應對此類漏洞。

Polygon Labs 首席技術官 Mudit Gupta 表示,去中心化使加密貨幣天生具有抵抗此類攻擊的特性。Gupta 指出,多樣化的基礎設施和冗餘設計,使加密貨幣比傳統軟體更能有效抵禦這些缺陷。

Caducus,一位區塊鏈傳道者與安全研究員表示:「AI 發現漏洞的速度快了 10000 倍。」Caducus 預測,去中心化與加密貨幣將很快成為最具有韌性的系統。Caducus 認為,加密貨幣之所以具有韌性,是因為攻擊者獲得的財務報酬促使加密貨幣早早面臨攻擊。

這些發現來自 OpenAI 自身。用於產生這些發現的模型尚未發布。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。