OpenAI ने घोषणा की कि एक प्रयोगात्मक AI मॉडल ने Linux kernel में 948 अलग-अलग कमज़ोरियां खोजीं और प्रत्येक के लिए कार्यशील एक्सप्लॉइट्स तैयार किए, जो ब्लॉकचेन नोड्स, क्रिप्टोकरेंसी एक्सचेंज और अन्य डिजिटल-एसेट इंफ्रास्ट्रक्चर की सुरक्षा के लिए महत्वपूर्ण प्रभाव डाल सकता है।

AI-चालित खोज की सीमा और विधि

CoinCentral के अनुसार, AI सिस्टम ने 2,308 संभावित मुद्दों से शुरुआत की, स्वचालित परीक्षण के माध्यम से उन्हें 1,724 पुनरुत्पादित मामलों तक सीमित किया, और अंततः 948 अलग-अलग कमज़ोरियों की पहचान की जो प्रिविलेज एस्केलेशन की अनुमति देती थीं। मानव शोधकर्ताओं ने परिणामों की समीक्षा की, पैच तैयार किए और उन्हें Linux रखवालों को रिपोर्ट किया। यह प्रयास अक्टूबर में एक अप्रकाशित AI मॉडल का उपयोग करके किया गया था, और OpenAI ने 4 नवंबर को इन खोजों का खुलासा किया।

खर्च, मूल्य अनुमान और क्रिप्टो से संबंध

OpenAI ने API क्रेडिट्स पर लगभग $1,213,430 खर्च किए, जो प्रति पुष्टि किए गए एक्सप्लॉइट के लिए लगभग $1,279 के बराबर है। कंपनी ने इस खर्च की तुलना ऐतिहासिक बग-बॉन्टी इनामों से की और एक्सप्लॉइट्स की काल्पनिक बाजार मूल्य का अनुमान $18.9 मिलियन से $66.3 मिलियन के बीच लगाया। चूंकि Linux कई ब्लॉकचेन नोड्स और एक्सचेंज सर्वरों का आधार है, इन कमज़ोरियों से सीमित एक्सेस वाले हमलावर को महत्वपूर्ण क्रिप्टो इंफ्रास्ट्रक्चर पर पूर्ण एडमिन नियंत्रण हासिल करने में सहायता मिल सकती है।

उद्योग की प्रतिक्रिया और संबंधित सुरक्षा कार्रवाइयां

यह घोषणा हाल ही में हुए Binance ब्रीच के बाद आई है, जिसमें कर्मचारी क्रेडेंशियल का दुरुपयोग शामिल था, हालांकि OpenAI ने अपने शोध को उस घटना से जोड़ा नहीं। Ethereum क्लाइंट्स Teku और Besu के लिए अलग-अलग सुरक्षा अपडेट भी जारी किए गए, जो Linux खोजों से असंबंधित प्रमाणपत्र-संबंधित मुद्दों को संबोधित करते हैं। Polygon Labs के टेक्नोलॉजी चीफ Mudit Gupta ने उल्लेख किया कि विकेंद्रीकृत नेटवर्क्स में कई ऑपरेटर और बैकअप सिस्टम होते हैं, जो किसी एक कमज़ोर मशीन पर निर्भरता को कम कर सकते हैं, लेकिन व्यक्तिगत सेवाएं और उपयोगकर्ता अभी भी जोखिम में रहते हैं।

अगले क्या देखना है

प्रेक्षक यह देखेंगे कि Linux रखवालें रिपोर्ट की गई कमज़ोरियों को कितनी तेजी से पैच करती हैं और क्या कोई क्रिप्टो प्लेटफॉर्म संबंधी निवारण कदमों का खुलासा करता है। AI-चालित कमज़ोरी खोज पर अतिरिक्त निगरानी की उम्मीद है, खासकर तब जब एक्सप्लॉइट प्रति इकाई का खर्च कम होने से रक्षात्मक और आक्रामक दोनों पक्षों को आकर्षित करने की संभावना हो।

स्रोत