OpenAI widzi ryzyko związane z Linuksem dla infrastruktury krypto
OpenAI pokazało, że jego model potrafi zamieniać podatności Linuksa w działające exploity. Ma to znaczenie dla krypto, ponieważ wiele węzłów Ethereum i innej infrastruktury blockchain działa na Linuxie.
Najważniejsze informacje
- OpenAI twierdzi, że jego AI znalazła 948 błędów w jądrze Linuxa i dla każdego z nich napisała działający atak.
- Według OpenAI ataki działały na standardowym pulpicie Linuxa z włączonymi zwykłymi zabezpieczeniami.
- Ponieważ duża część infrastruktury krypto działa na Linuxie, sektor uznaje to za istotne ryzyko bezpieczeństwa, mimo zalet decentralizacji.
OpenAI twierdzi, że jego AI potrafi na dużą skalę znajdować sposoby przejmowania systemów Linux, a to dotyczy także infrastruktury, na której działa wiele projektów krypto i blockchain. Firma twierdzi, że model znalazł 948 błędów w jądrze Linuxa i dla każdego z nich napisał działający atak.
Co pokazało OpenAI
Według OpenAI chodziło o błędy w rdzeniu Linuxa, systemu operacyjnego, który napędza wiele serwerów i innych systemów. AI działała etapami: najpierw wyszukiwała ryzykowny kod, potem testowała znalezione słabe punkty w bezpiecznej piaskownicy, a następnie sprawdzała, czy można je wykorzystać w ataku. Jeśli się to udawało, przygotowywano poprawkę, którą sprawdzali ludzcy badacze, zanim trafiła do opiekunów Linuxa.
OpenAI twierdzi, że ataki działały na standardowym pulpicie Linuxa z włączonymi zwykłymi zabezpieczeniami. Podatności mogłyby pozwolić komuś z już ograniczonym dostępem, na przykład z podstawowym kontem użytkownika, przejąć pełną kontrolę nad maszyną. Firma szacuje, że 948 znalezionych błędów hipotetycznie jest warte znacznie więcej niż koszty ich wykrycia, choć jest to własna ocena oparta na nagrodach w konkursach hakerskich.
Dlaczego krypto zwraca na to uwagę
Dla krypto ma to znaczenie, ponieważ duża część infrastruktury blockchain działa na Linuxie. W przypadku Ethereum około dwie trzecie węzłów działa według Ethernodes.org na Linuxie, co sprawia, że tego typu podatności są bezpośrednio interesujące dla całego sektora. Jądro Linuxa notuje też wyraźny wzrost liczby zgłaszanych podatności, podczas gdy narzędzia AI coraz szybciej potrafią zamieniać znane błędy w użyteczne exploity.
Specjaliści od bezpieczeństwa krypto zwracają jednocześnie uwagę, że decentralizacja może być zaletą. Ponieważ kontrola nad siecią jest rozłożona na wielu walidatorów lub węzłów, atakującym trudniej jest uderzyć w cały system naraz niż w bardziej scentralizowanym oprogramowaniu. Nie oznacza to, że krypto jest odporne na ataki, ale sektor często ma więcej warstw redundancji niż tradycyjne systemy IT.
Już przy wcześniejszych ostrzeżeniach dotyczących błędu Linuxa związanego z węzłami Cardano było widać, jak szybko błąd systemowy może mieć konsekwencje dla infrastruktury blockchain, nawet bez bezpośredniej kradzieży.
Nadal potrzebna jest ludzka kontrola
OpenAI podkreśla, że celem jest obrona: wykrywanie podatności, zanim zrobią to atakujący. Jednocześnie podejście to pokazuje, że AI może szybko zwiększać liczbę zgłoszeń i potencjalnych exploitów, podczas gdy ludzie nadal są potrzebni do oceny, co naprawdę da się wykorzystać, a co nie. Dla administratorów Linuxa i branży krypto ludzka weryfikacja pozostaje więc ważnym elementem procesu.