CoinDesk
OpenAI, yapay zekâsının Linux çekirdeğinde 948 açık bulduğunu ve her biri için çalışan bir saldırı yazdığını, açık başına maliyetin 1.279 dolar olduğunu bildirdi. Saldırılar, sınırlı erişimi olan bir kişinin standart güvenlik korumaları etkin olsa bile bir Linux makinesinin tüm denetimini ele geçirmesine olanak tanıyabilir.
Neden önemli?
Linux, kripto sistemlerinin büyük bölümü de dahil olmak üzere dünyadaki bilişim altyapısının çoğunda kullanılıyor. ethernodes.org’a göre Ethereum düğümlerinin yaklaşık üçte ikisi Linux kullanıyor. OpenAI, sisteminin riskli kodları belirlediğini, olası açıkları yalıtılmış bir ortamda test ettiğini, istismar edilip edilemeyeceklerini kontrol ettiğini ve düzeltmeler hazırladığını söylüyor. Sonuçlar Linux bakım ekiplerine ulaşmadan önce insan araştırmacılar tarafından inceleniyor.
OpenAI, çalışmayı savunma amaçlı olarak nitelendirdi. Açıkların, varsayımsal olarak, 18,9 milyon ila 66,3 milyon dolar değerinde bilgisayar korsanlığı yarışması ödülüne karşılık gelebileceğini; yapay zekânın işletim maliyetinin ise 1,2 milyon dolar olduğunu tahmin etti. Bu rakamlar varsayımsal değeri ifade ediyor, gerçekleşmiş kayıpları veya kesinleşmiş ödemeleri değil. Sonuçların arkasındaki model yayımlanmadı.
Piyasa etkisi
Kripto güvenliği alanındaki isimler, merkeziyetsiz altyapı ve yedekliliğin sektörü yazılım açıklarına karşı geleneksel sistemlerden daha dayanıklı kılabileceğini savunuyor. Polygon Labs CTO’su Mudit Gupta, altyapı çeşitliliğinin hataların etkisini sınırlamaya yardımcı olduğunu söyledi. Güvenlik araştırmacısı Caducus ise saldırılara tekrar tekrar maruz kalmanın kripto savunmasını güçlendirdiğini öne sürdü.
Bulgular, yazılım bakım ekipleri ve altyapı işletmecileri üzerinde, saldırganlar açıkları istismar etmeden önce onları bulup düzeltmeleri yönündeki baskıyı artırıyor. Kripto sektörü açısından temel soru, yapay zekâ destekli keşfin blockchain ağlarını destekleyen Linux tabanlı sistemlerdeki savunma incelemelerini hızlandırıp hızlandıramayacağı.
Sıkça sorulan sorular
-
OpenAI’ın sözünü ettiği Linux açıklarıyla bir saldırgan ne yapabilir?
OpenAI, saldırıların sınırlı erişimi olan bir kişinin standart güvenlik korumaları etkin olsa bile bir Linux makinesinin tüm denetimini ele geçirmesine olanak tanıyabileceğini söylüyor.
-
OpenAI, yapay zekâsının olası Linux açıklarını nasıl kontrol ettiğini söylüyor?
Sistem riskli kodları belirliyor, olası açıkları yalıtılmış bir ortamda test ediyor, istismar edilip edilemeyeceklerini kontrol ediyor ve düzeltmeler hazırlıyor. Sonuçlar Linux bakım ekiplerine ulaşmadan önce insan araştırmacılar tarafından inceleniyor.
-
Ethereum düğümlerinde Linux ne kadar yaygın kullanılıyor?
ethernodes.org’a göre Ethereum düğümlerinin yaklaşık üçte ikisi Linux kullanıyor.
-
OpenAI, açıkları bulmanın maliyetini varsayımsal değerleriyle nasıl karşılaştırdı?
OpenAI, yapay zekâyı çalıştırma maliyetini 1,2 milyon dolar olarak bildirdi ve açıkların varsayımsal olarak 18,9 milyon ila 66,3 milyon dolar değerinde bilgisayar korsanlığı yarışması ödülüne karşılık gelebileceğini tahmin etti. Bu rakamlar kesinleşmiş ödemeler değil.
-
OpenAI, Linux açıklarını bulan modeli yayımladı mı?
Hayır. OpenAI, sonuçların kendisine ait olduğunu ve bunların arkasındaki modelin yayımlanmadığını söyledi.
CoinTelegraph
WuBlockchain
WatcherGuru
Altcoin Daily
Crypto News
TheBlock