اكتشاف الذكاء الاصطناعي لـ OpenAI 948 ثغرة في Linux

أفادت شركة OpenAI أن نظام الذكاء الاصطناعي التجريبي الخاص بها حدد 948 ثغرة فريدة في نواة Linux، مما يسمح لمستخدم ذو صلاحيات محدودة بالحصول على حقوق المدير. تم تقديم النتائج في 4 نوفمبر. أجريت الدراسة في بيئة محكومة ولا تشير إلى اختراق منصات العملات المشفرة الحقيقية.

خلال الفحص في منتصف أكتوبر، اكتشف النظام 2,308 مشكلة محتملة في الكود، منها تم إعادة إنتاج 1,724 خلال الاختبار. ثم أعد الذكاء الاصطناعي 1,169 طريقة عمل لتصعيد الصلاحيات. بعد تحليل المتغيرات المتكررة، حدد الباحثون 948 ثغرة فريدة وأعدوا اقتراحات لإصلاحها.

أجريت الاختبارات على آلات افتراضية بأدوات أمان Linux القياسية. سمحت الأخطاء المكتشفة بتصعيد الصلاحيات من قبل مستخدم مصرح له بالفعل، بدلاً من اختراق جهاز كمبيوتر عشوائي عبر الإنترنت. تم التحقق من النتائج من قبل المتخصصين، وبعد ذلك بدأت تقارير الثغرات وخيارات الإصلاح في الانتقال إلى مطوري النواة.

بلغت تكلفة التجربة 1.21 مليون دولار من حيث استخدام نموذج البرمجيات، أو حوالي 1,279 دولارًا لكل ثغرة فريدة مع طريقة استغلال مؤكدة. قدرت OpenAI التكلفة الشرطية لهذا العدد من الاكتشافات بين 18.9 و66.3 مليون دولار بناءً على المكافآت السابقة في مسابقات الأمن السيبراني. هذا تقدير تقريبي، وليس مدفوعات فعلية تم تلقيها.

لماذا النتائج مهمة لصناعة العملات المشفرة

يُستخدم Linux في بنية البلوكشين التحتية، بما في ذلك على الخوادم وعقد شبكة Ethereum. يمكن أن تشكل الثغرة في نظام التشغيل لعقدة فردية خطرًا على مالكها أو الخدمات التي تدعمها. ومع ذلك، فإن وجود خطأ في Linux لا يعني بحد ذاته اختراق البلوكشين أو القدرة على تغيير تاريخ معاملاته.

يعتقد المدير التقني لشركة Polygon Labs مديت جوبتا أن البنية التوزيعية للبلوكشين وتنوع البنية التحتية يعززان من مرونة الشبكات أمام الفشل الفردي. ومع ذلك، فإن اللامركزية لا تقضي على الثغرات في الخوادم والمكونات البرمجية المحددة.

تشدد OpenAI على الهدف الوقائي من البحث – اكتشاف الأخطاء قبل استغلالها من قبل المهاجمين. يفكر مطورو Linux في الإصلاحات المقترحة، لكن المعلومات حول تبني جميع الإصلاحات الـ 948 غير متوفرة. تستند المقاييس المقدمة إلى اختبارات OpenAI الخاصة، ولم يتم إصدار النموذج المستخدم للجمهور بعد.