OpenAI объявила, что экспериментальная ИИ-модель обнаружила 948 отдельных дефектов в ядре Linux и сгенерировала рабочие эксплойты для каждого из них. Это открытие может иметь серьёзные последствия для безопасности узлов блокчейна, криптовалютных бирж и другой инфраструктуры цифровых активов.

Масштаб и методология поиска с помощью ИИ

Согласно CoinCentral, ИИ-система начала с 2308 потенциальных проблем, сузила их до 1724 воспроизводимых случаев с помощью автоматизированного тестирования и в итоге выявила 948 различных уязвимостей, позволяющих повысить привилегии. Затем человеческие исследователи просмотрели результаты, подготовили патчи и сообщили о них сопровождающим Linux. Работа проводилась в октябре с использованием невыпущенной ИИ-модели, а OpenAI раскрыла результаты 4 ноября.

Стоимость, оценка ценности и значимость для криптоиндустрии

OpenAI сообщила о расходах в размере около 1 213 430 долларов на API-кредиты, что составляет примерно 1279 долларов за подтверждённый эксплойт. Компания сравнила эти затраты с историческими наградами за поиск уязвимостей и оценила гипотетическую рыночную стоимость эксплойтов в диапазоне от 18,9 до 66,3 млн долларов. Поскольку Linux лежит в основе многих узлов блокчейна и серверов бирж, эти дефекты могут позволить злоумышленнику с ограниченным доступом получить полный административный контроль над критически важной криптоинфраструктурой.

Реакция индустрии и связанные меры безопасности

Это объявление последовало за недавним взломом Binance, связанным с компрометацией учётных данных сотрудников, хотя OpenAI не связала своё исследование с этим инцидентом. Также были выпущены отдельные обновления безопасности для клиентов Ethereum Teku и Besu, устраняющие проблемы, связанные с сертификатами, не имеющие отношения к находкам в Linux. Технический директор Polygon Labs Мудит Гупта отметил, что в децентрализованных сетях есть несколько операторов и резервные системы, что может снизить зависимость от одного уязвимого устройства, однако отдельные сервисы и пользователи остаются в зоне риска.

Что наблюдать дальше

Наблюдатели будут следить за тем, как быстро сопровождающие Linux исправят обнаруженные дефекты и раскроют ли какие-либо криптоплатформы связанные шаги по устранению уязвимостей. Ожидается дополнительное внимание к обнаружению уязвимостей с помощью ИИ, особенно учитывая, что стоимость одного эксплойта кажется достаточно низкой, чтобы привлечь как защитников, так и атакующих.