OpenAIは、実験的AIモデルがLinuxカーネルの948件の個別欠陥を発見し、各欠陥に対する実働エクスプロイトを生成したと発表した。この発見はブロックチェーンノード、暗号資産取引所、その他デジタル資産インフラのセキュリティに重大な影響を及ぼす可能性がある。

AI主導のハンティングの範囲と手法

CoinCentralによると、AIシステムは最初に2,308件の潜在的問題を抽出し、自動テストで1,724件の再現可能ケースに絞り込み、最終的に特権昇格を可能にする948件の個別脆弱性を特定した。人間の研究者が結果をレビューし、パッチを作成してLinuxメンテナに報告した。作業は10月に未公開AIモデルを用いて実施され、OpenAIは11月4日にこの結果を公表した。

コスト、価値評価、暗号への関連性

OpenAIはAPIクレジットに約1,213,430ドルを費やし、1件の確認済みエクスプロイトあたり約1,279ドルとなったと報告した。同社はこの支出を過去のバグバウンティ報酬と比較し、エクスプロイトの仮想市場価値を1,890万ドルから6,630万ドルと推定した。Linuxは多くのブロックチェーンノードや取引所サーバーの基盤であるため、これらの欠陥は限定的なアクセス権しか持たない攻撃者が重要な暗号インフラの管理者権限を取得することを可能にする。

業界の反応と関連するセキュリティ対策

この発表は、従業員認証情報が漏洩した最近のBinance侵害の直後に行われたが、OpenAIは研究とその事件を結びつけていない。別途、EthereumクライアントのTekuとBesuでも証明書関連の問題に対するセキュリティアップデートが実施されたが、これはLinuxの欠陥とは無関係である。Polygon Labsの技術責任者Mudit Guptaは、分散型ネットワークは複数のオペレーターとバックアップシステムを持つため、単一の脆弱マシンへの依存を緩和できるが、個別サービスやユーザーは依然としてリスクにさらされると指摘した。

今後の注目点

観測者はLinuxメンテナが報告された欠陥をどれだけ速やかにパッチ適用するか、暗号プラットフォームが関連する是正措置を開示するかを注視するだろう。また、エクスプロイトあたりのコストが低くなることで防御側・攻撃側の双方がAI駆動の脆弱性発見に関心を持つため、さらなる精査が予想される。