ИИ OpenAI нашел 948 уязвимостей в ядре Linux: что это значит для криптоинфраструктуры

OpenAI сообщила, что ее искусственный интеллект нашел 948 уязвимостей в ядре Linux — базовом компоненте операционной системы — и для каждой из них подготовил рабочий сценарий атаки. По данным компании, выявление одной такой уязвимости обошлось в среднем в $1 279. Тестирование проводилось на обычном настольном компьютере с Linux при включенных стандартных защитных механизмах.

Речь идет об ошибках, которые позволяют человеку с ограниченным доступом к Linux-машине — например, с обычной пользовательской учетной записью — получить полный контроль над системой. OpenAI описала процесс как цепочку из нескольких этапов: ИИ сначала находит подозрительные участки кода, затем проверяет найденные проблемы в изолированной среде, оценивает возможность эксплуатации и готовит исправление. Перед отправкой разработчикам Linux результаты проверяют исследователи-люди.

OpenAI оценила гипотетическую стоимость всех 948 уязвимостей в диапазоне от $18,9 млн до $66,3 млн, основываясь на типичных вознаграждениях хакерских конкурсов вроде Pwn2Own. Сам запуск ИИ стоил компании $1,2 млн.

Linux лежит в основе значительной части мировой вычислительной инфраструктуры, включая криптовалютные системы: по имеющимся данным, около двух третей узлов Ethereum работают на этой операционной системе. OpenAI не делала отдельных заявлений о криптоиндустрии, но эксперты по безопасности считают, что децентрализация снижает риски для отрасли.

Децентрализация обеспечивает разнообразие инфраструктуры и избыточность, что делает криптовалюты гораздо более устойчивыми к подобным ошибкам, чем традиционное программное обеспечение.

Такую оценку дал технический директор Polygon Labs Мудит Гупта. Схожую точку зрения высказал исследователь безопасности, публикующийся в X под псевдонимом @chain_linkd: по его словам, постоянное давление атакующих на криптосистемы делает их устойчивее со временем. Модель ИИ, с помощью которой OpenAI получила результаты, не была опубликована.