OpenAI оголосила, що експериментальна модель ШІ виявила 948 окремих вразливостей у ядрі Linux і створила робочі експлойти для кожної, що може мати суттєві наслідки для безпеки вузлів блокчейну, криптовалютних бірж та іншої інфраструктури цифрових активів.

Обсяг і методологія ШІ‑орієнтованого пошуку

За даними CoinCentral, система ШІ почала з 2 308 потенційних проблем, автоматизованим тестуванням звузила їх до 1 724 відтворюваних випадків і в підсумку ідентифікувала 948 окремих вразливостей, що дозволяють підвищення привілеїв. Далі людські дослідники переглянули результати, підготували патчі та повідомили про них розробникам Linux. Робота була проведена у жовтні за допомогою ще не випущеної моделі ШІ, а OpenAI розкрила результати 4 листопада.

Вартість, оцінка цінності та значення для крипто

OpenAI повідомила, що витратила близько 1 213 430 доларів у вигляді кредитів API, що становить приблизно 1 279 доларів за підтверджений експлойт. Компанія порівняла ці витрати з історичними винагородами за баг‑баунті та оцінила гіпотетичну ринкову вартість експлойтів у діапазоні від 18,9 млн до 66,3 млн доларів. Оскільки Linux є фундаментом багатьох вузлів блокчейну та серверів бірж, вразливості можуть дозволити зловмиснику з обмеженим доступом отримати повний адміністраторський контроль над критичною крипто‑інфраструктурою.

Реакція індустрії та пов’язані заходи безпеки

Оголошення випало після нещодавнього інциденту в Binance, пов’язаного з компрометацією облікових даних співробітників, хоча OpenAI не пов’язувала своє дослідження з цим випадком. Окремі оновлення безпеки також були випущені для клієнтів Ethereum Teku та Besu, що вирішували проблеми, пов’язані з сертифікатами, і не мають відношення до виявлених у Linux вразливостей. Технічний директор Polygon Labs Мудіт Гупта зазначив, що децентралізовані мережі мають кілька операторів і резервних систем, що може зменшити залежність від окремих вразливих машин, проте окремі сервіси та користувачі залишаються під загрозою.

Що слід спостерігати далі

Аналітики стежитимуть за тим, як швидко розробники Linux виправлять повідомлені вразливості та чи розкриють криптоплатформи відповідні кроки з усунення. Очікується підвищений контроль над використанням ШІ для виявлення вразливостей, особливо враховуючи низьку вартість експлойтів, що може приваблювати як захисників, так і нападників.

Джерела

Цю статтю підготувала редакція COINMAG за матеріалами, наведеними вище.