OpenAI ИИ взламывать Linux — именно так выглядит главный вывод из заявления компании: ее система искусственного интеллекта, по словам разработчика ChatGPT, нашла 948 уязвимостей в ядре Linux и подготовила рабочий способ атаки для каждой из них. Для криптоиндустрии это важно, потому что значительная часть блокчейн-инфраструктуры работает на Linux. Ключевые факты: OpenAI сообщила, что ИИ выявил […]
OpenAI ИИ взламывать Linux — именно так выглядит главный вывод из заявления компании: ее система искусственного интеллекта, по словам разработчика ChatGPT, нашла 948 уязвимостей в ядре Linux и подготовила рабочий способ атаки для каждой из них. Для криптоиндустрии это важно, потому что значительная часть блокчейн-инфраструктуры работает на Linux.
Ключевые факты:
OpenAI заявляет, что ее ИИ способен находить уязвимости в Linux и проверять возможность их эксплуатации.
OpenAI сообщила, что ее ИИ обнаружил уязвимости в ядре Linux — базовом компоненте операционной системы. По данным компании, стоимость выявления одного такого случая составила $1 279, а для каждой найденной проблемы система подготовила рабочий сценарий атаки.
Речь идет об уязвимостях, которые могут позволить человеку с уже имеющимся ограниченным доступом к Linux-машине, например с обычной пользовательской учетной записью, получить полный контроль над системой. OpenAI уточнила, что проверки проводились на стандартном настольном компьютере с Linux при включенных обычных защитных механизмах.
Схема OpenAI показывает, как система проходит этапы поиска, проверки и обработки уязвимостей.
По описанию OpenAI, процесс построен как последовательная цепочка. Сначала ИИ выделяет потенциально опасные участки кода и ищет в них ошибки. Затем возможные уязвимости проверяются в изолированной тестовой среде. После этого система определяет, можно ли использовать найденную проблему для атаки, и, если риск подтверждается, готовит исправление.
Перед передачей результатов специалистам, которые занимаются поддержкой Linux, материалы просматривают исследователи-люди. OpenAI подчеркивает, что цель проекта — защита: находить слабые места раньше злоумышленников и закрывать их до реальных атак.
Компания оценила гипотетическую стоимость 948 найденных уязвимостей в диапазоне от $18,9 млн до $66,3 млн. Расчет основан на типичных вознаграждениях на хакерских конкурсах вроде Pwn2Own. При этом запуск ИИ, по данным OpenAI, обошелся в $1,2 млн.
Это демонстрирует относительную эффективность использования моделей ИИ для обеспечения безопасности программного обеспечения — защитники должны проактивно анализировать ПО, чтобы сделать кибератаки экономически невыгодными.
Иными словами, OpenAI считает, что массовый поиск ошибок с помощью ИИ может обходиться дешевле, чем потенциальная ценность этих уязвимостей для атакующих. Поэтому защитникам важно обнаруживать такие проблемы первыми.
OpenAI не делала отдельных заявлений о криптовалютной отрасли. Однако тема напрямую затрагивает блокчейн-инфраструктуру: многие ее компоненты работают на Linux. Один из примеров — узлы Ethereum, то есть компьютеры, поддерживающие сеть. По данным , около двух третей таких узлов используют Linux.
При этом эксперты по криптобезопасности не считают ситуацию поводом для паники. Их позиция сводится к тому, что децентрализованная архитектура делает криптоиндустрию менее уязвимой к единичным сбоям и массовым проблемам в инфраструктуре.
Децентрализация криптовалют делает их по своей природе устойчивыми к такого рода эксплуатациям. Децентрализация обеспечивает разнообразие инфраструктуры и избыточность, что делает криптовалюты гораздо более устойчивыми к подобным ошибкам, чем традиционное программное обеспечение.
Такую оценку дал Мудит Гупта, технический директор Polygon Labs.
Данные по Ethereum показывают, что значительная часть инфраструктуры сети работает на Linux.
Блокчейн-евангелист и исследователь безопасности Caducus, публикующийся в X под ником @chain_linkd, также связал устойчивость криптовалют с постоянным давлением со стороны атакующих. По его словам, именно ранняя и регулярная подверженность атакам делает децентрализованные системы сильнее.
ИИ обнаруживает уязвимости с коэффициентом 10000x, и вскоре децентрализация и криптовалюты станут самым устойчивым явлением во вселенной. Будучи под атакой в первую очередь, поскольку на них буквально объявлена награда, они становятся устойчивыми, вы даже не хотите представить, что произойдет со всем остальным…
Результаты, о которых рассказала OpenAI, принадлежат самой компании. Модель, использованная для получения этих данных, опубликована не была.
JOIN
