A OpenAI anunciou que um modelo experimental de IA descobriu 948 falhas distintas no kernel Linux e gerou exploits funcionais para cada uma, achado que pode ter implicações significativas na segurança de nós de blockchain, corretoras de criptomoedas e demais infraestruturas de ativos digitais.

Escopo e metodologia da caça impulsionada por IA

De acordo com a CoinCentral, o sistema de IA começou com 2.308 possíveis problemas, reduziu-os por meio de testes automatizados para 1.724 casos reproduzíveis e, finalmente, identificou 948 vulnerabilidades distintas que permitiam escalonamento de privilégios. Pesquisadores humanos revisaram os resultados, redigiram patches e os reportaram aos mantenedores do Linux. O esforço foi realizado em outubro usando um modelo de IA ainda não lançado, e a OpenAI divulgou as descobertas em 4 de novembro.

Custo, estimativa de valor e relevância para cripto

A OpenAI informou ter gasto cerca de US$ 1.213.430 em créditos de API, o que equivale a aproximadamente US$ 1.279 por exploit confirmado. A empresa comparou esse gasto a recompensas históricas de programas de bug bounty e estimou o valor de mercado hipotético dos exploits entre US$ 18,9 milhões e US$ 66,3 milhões. Como o Linux sustenta muitos nós de blockchain e servidores de corretoras, as falhas podem permitir que um atacante com acesso limitado obtenha controle administrativo total da infraestrutura cripto crítica.

Reação da indústria e ações de segurança relacionadas

O anúncio segue um recente vazamento na Binance que envolveu comprometimento de credenciais de funcionários, embora a OpenAI não tenha ligado sua pesquisa a esse incidente. Atualizações de segurança separadas também foram lançadas para os clientes Ethereum Teku e Besu, abordando questões de certificados não relacionadas às descobertas no Linux. O chefe de tecnologia da Polygon Labs, Mudit Gupta, observou que redes descentralizadas possuem múltiplos operadores e sistemas de backup, o que pode mitigar a dependência de uma única máquina vulnerável, mas serviços individuais e usuários continuam expostos.

O que observar a seguir

Analistas acompanharão a rapidez com que os mantenedores do Linux corrigirão as falhas relatadas e se plataformas cripto divulgarão medidas de remediação relacionadas. Espera‑se maior escrutínio sobre a descoberta de vulnerabilidades impulsionada por IA, especialmente porque o custo por exploit parece baixo o suficiente para atrair tanto atores defensivos quanto ofensivos.

Fontes

  • CoinCentral: