OpenAI ziet Linux-risico voor crypto-infrastructuur
OpenAI liet zien dat zijn model Linux-kwetsbaarheden kan omzetten in werkende exploits. Dat is relevant voor crypto, omdat veel Ethereum-nodes en andere blockchain-infrastructuur op Linux draaien.
Korte samenvatting
- OpenAI zegt dat zijn AI 948 fouten in de Linux-kernel vond en voor elke fout een werkende aanval schreef.
- De aanvallen werkten volgens OpenAI op een standaard Linux-desktop met normale beveiliging ingeschakeld.
- Omdat veel crypto-infrastructuur op Linux draait, ziet de sector dit als een relevant veiligheidsrisico, ondanks de voordelen van decentralisatie.
OpenAI zegt dat zijn AI op grote schaal manieren kan vinden om Linux-systemen over te nemen, en dat raakt ook de infrastructuur waar veel crypto en blockchain op draaien. Het bedrijf zegt dat het model 948 fouten vond in de Linux Kernel en voor elk daarvan een werkende aanval schreef.
Wat OpenAI liet zien
Volgens OpenAI ging het om fouten in de kern van Linux, het besturingssysteem dat veel servers en andere systemen aandrijft. De AI werkte in stappen: eerst zocht het risicovolle code, daarna testte het de gevonden zwakke plekken in een veilige sandbox, en vervolgens keek het of die bruikbaar waren in een aanval. Daarna werd er, als dat lukte, een fix opgesteld die door menselijke onderzoekers werd nagekeken voordat die naar de beheerders van Linux ging.
OpenAI zegt dat de aanvallen op een standaard Linux-desktop werkten, met normale beveiliging ingeschakeld. De kwetsbaarheden zouden iemand met al beperkte toegang, zoals een basisgebruikersaccount, in staat kunnen stellen om volledige controle over een machine te krijgen. Het bedrijf schat dat de 948 gevonden fouten hypothetisch veel meer waard zijn dan de kosten om ze te vinden, al gaat het daarbij om een eigen inschatting op basis van beloningen bij hackwedstrijden.
Waarom crypto hierop let
Voor crypto is dit relevant omdat veel blockchain-infrastructuur op Linux draait. Bij Ethereum draait volgens Ethernodes.org ongeveer twee derde van de nodes op Linux, en dat maakt dit soort kwetsbaarheden direct interessant voor de bredere sector. De Linux-kernel ziet bovendien een sterke toename in het aantal gemelde kwetsbaarheden, terwijl AI-tools steeds sneller bekende fouten kunnen omzetten in bruikbare exploits.
Crypto-securitymensen wijzen er tegelijk op dat decentralisatie een voordeel kan zijn. Omdat controle over een netwerk over veel validators of nodes is verdeeld, is het voor aanvallers moeilijker om het hele systeem in één keer te raken dan bij meer gecentraliseerde software. Dat betekent niet dat crypto immuun is, maar wel dat de sector vaak meer lagen van redundantie heeft dan traditionele IT-systemen.
Ook bij eerdere waarschuwingen over een Linux-bug rond Cardano-nodes bleek al hoe snel een systeemfout gevolgen kan hebben voor blockchain-infrastructuur, zelfs zonder directe diefstal.
Menselijke controle blijft nodig
OpenAI benadrukt dat het doel defensief is: kwetsbaarheden vinden voordat aanvallers dat doen. Tegelijk laat de aanpak zien dat AI de hoeveelheid meldingen en mogelijke exploits snel kan vergroten, terwijl mensen nog steeds nodig zijn om te beoordelen wat echt bruikbaar is en wat niet. Voor Linux-beheerders en de crypto-industrie blijft menselijke verificatie dus een belangrijk onderdeel van het proces.