OpenAI ИИ взламывать Linux — именно так выглядит главный вывод из заявления компании: ее система искусственного интеллекта, по словам разработчика ChatGPT, нашла 948 уязвимостей в ядре Linux и подготовила рабочий способ атаки для каждой из них. Для криптоиндустрии это важно, потому что значительная часть блокчейн-инфраструктуры работает на Linux.
Ключевые факты:
- OpenAI сообщила, что ИИ выявил 948 уязвимостей в ядре Linux и создал рабочую атаку для каждой.
- Linux лежит в основе большой части мировой вычислительной инфраструктуры, включая заметную долю криптовалютных систем.
- Специалисты по криптобезопасности считают, что децентрализация делает отрасль устойчивее к подобным угрозам, чем многие традиционные программные системы.
OpenAI заявляет, что ее ИИ способен находить уязвимости в Linux и проверять возможность их эксплуатации.
Что именно заявила OpenAI
OpenAI сообщила, что ее ИИ обнаружил уязвимости в ядре Linux — базовом компоненте операционной системы. По данным компании, стоимость выявления одного такого случая составила $1 279, а для каждой найденной проблемы система подготовила рабочий сценарий атаки.
Речь идет об уязвимостях, которые могут позволить человеку с уже имеющимся ограниченным доступом к Linux-машине, например с обычной пользовательской учетной записью, получить полный контроль над системой. OpenAI уточнила, что проверки проводились на стандартном настольном компьютере с Linux при включенных обычных защитных механизмах.
Схема OpenAI показывает, как система проходит этапы поиска, проверки и обработки уязвимостей.
Как работает система поиска уязвимостей
По описанию OpenAI, процесс построен как последовательная цепочка. Сначала ИИ выделяет потенциально опасные участки кода и ищет в них ошибки. Затем возможные уязвимости проверяются в изолированной тестовой среде. После этого система определяет, можно ли использовать найденную проблему для атаки, и, если риск подтверждается, готовит исправление.
Перед передачей результатов специалистам, которые занимаются поддержкой Linux, материалы просматривают исследователи-люди. OpenAI подчеркивает, что цель проекта — защита: находить слабые места раньше злоумышленников и закрывать их до реальных атак.
Компания оценила гипотетическую стоимость 948 найденных уязвимостей в диапазоне от $18,9 млн до $66,3 млн. Расчет основан на типичных вознаграждениях на хакерских конкурсах вроде Pwn2Own. При этом запуск ИИ, по данным OpenAI, обошелся в $1,2 млн.
Это демонстрирует относительную эффективность использования моделей ИИ для обеспечения безопасности программного обеспечения — защитники должны проактивно анализировать ПО, чтобы сделать кибератаки экономически невыгодными.
Иными словами, OpenAI считает, что массовый поиск ошибок с помощью ИИ может обходиться дешевле, чем потенциальная ценность этих уязвимостей для атакующих. Поэтому защитникам важно обнаруживать такие проблемы первыми.
Почему это касается криптовалют
OpenAI не делала отдельных заявлений о криптовалютной отрасли. Однако тема напрямую затрагивает блокчейн-инфраструктуру: многие ее компоненты работают на Linux. Один из примеров — узлы Ethereum, то есть компьютеры, поддерживающие сеть. По данным , около двух третей таких узлов используют Linux.
При этом эксперты по криптобезопасности не считают ситуацию поводом для паники. Их позиция сводится к тому, что децентрализованная архитектура делает криптоиндустрию менее уязвимой к единичным сбоям и массовым проблемам в инфраструктуре.
Децентрализация криптовалют делает их по своей природе устойчивыми к такого рода эксплуатациям. Децентрализация обеспечивает разнообразие инфраструктуры и избыточность, что делает криптовалюты гораздо более устойчивыми к подобным ошибкам, чем традиционное программное обеспечение.
Такую оценку дал Мудит Гупта, технический директор Polygon Labs.
Данные по Ethereum показывают, что значительная часть инфраструктуры сети работает на Linux.
Децентрализация как фактор устойчивости
Блокчейн-евангелист и исследователь безопасности Caducus, публикующийся в X под ником @chain_linkd, также связал устойчивость криптовалют с постоянным давлением со стороны атакующих. По его словам, именно ранняя и регулярная подверженность атакам делает децентрализованные системы сильнее.
ИИ обнаруживает уязвимости с коэффициентом 10000x, и вскоре децентрализация и криптовалюты станут самым устойчивым явлением во вселенной. Будучи под атакой в первую очередь, поскольку на них буквально объявлена награда, они становятся устойчивыми, вы даже не хотите представить, что произойдет со всем остальным…
Результаты, о которых рассказала OpenAI, принадлежат самой компании. Модель, использованная для получения этих данных, опубликована не была.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot