OpenAIs KI entdeckte 948 Schwachstellen in Linux

OpenAI berichtete, dass sein experimentelles künstliches Intelligenzsystem 948 einzigartige Schwachstellen im Linux-Kernel identifiziert hat, die es einem Benutzer mit eingeschränkten Rechten ermöglichen, Administratorrechte zu erlangen. Die Ergebnisse wurden am 4. November vorgestellt. Die Studie wurde in einer kontrollierten Umgebung durchgeführt und weist nicht auf einen Verstoß gegen reale Kryptowährungsplattformen hin.

Während der Inspektion Mitte Oktober erkannte das System 2.308 potenzielle Probleme im Code, von denen 1.724 während der Tests reproduziert wurden. Die KI bereitete dann 1.169 funktionierende Methoden zur Privilegieneskalation vor. Nach der Analyse wiederkehrender Varianten identifizierten die Forscher 948 einzigartige Schwachstellen und bereiteten vorgeschlagene Korrekturen für diese vor.

Die Tests wurden auf virtuellen Maschinen mit Standard-Linux-Sicherheitstools durchgeführt. Die entdeckten Fehler ermöglichten eine Privilegieneskalation durch einen bereits autorisierten Benutzer, anstatt einen beliebigen Computer über das Internet zu infiltrieren. Die Ergebnisse wurden von Spezialisten verifiziert, woraufhin Schwachstellenberichte und Korrekturoptionen an Kernel-Entwickler weitergeleitet wurden.

Die Kosten des Experiments beliefen sich auf 1,21 Millionen US-Dollar in Bezug auf die Nutzung des Softwaremodells, oder etwa 1.279 US-Dollar pro einzigartige Schwachstelle mit einer bestätigten Exploit-Methode. OpenAI schätzte die bedingten Kosten einer solchen Anzahl von Entdeckungen auf 18,9–66,3 Millionen US-Dollar basierend auf früheren Belohnungen in Cybersicherheitswettbewerben. Dies ist eine geschätzte Bewertung, keine tatsächlich erhaltenen Zahlungen.

Warum die Ergebnisse für die Kryptoindustrie wichtig sind

Linux wird in der Blockchain-Infrastruktur verwendet, einschließlich auf Servern und Ethereum-Netzwerkknoten. Eine Schwachstelle im Betriebssystem eines einzelnen Knotens kann ein Risiko für seinen Besitzer oder die von ihm unterstützten Dienste darstellen. Das Vorhandensein eines Fehlers in Linux bedeutet jedoch nicht automatisch eine Kompromittierung der Blockchain oder die Möglichkeit, deren Transaktionshistorie zu ändern.

Der Chief Technical Officer von Polygon Labs, Mudit Gupta, glaubt, dass die verteilte Architektur von Blockchains und die Vielfalt der Infrastruktur die Widerstandsfähigkeit von Netzwerken gegenüber individuellen Ausfällen erhöhen. Dezentralisierung beseitigt jedoch nicht die Schwachstellen in bestimmten Servern und Softwarekomponenten.

OpenAI betont das Schutzziel der Forschung – Fehler zu erkennen, bevor sie von Angreifern ausgenutzt werden. Linux-Entwickler erwägen die vorgeschlagenen Korrekturen, aber Informationen über die Annahme aller 948 Korrekturen sind nicht verfügbar. Die bereitgestellten Metriken basieren auf den eigenen Tests von OpenAI, und das verwendete Modell wurde noch nicht öffentlich freigegeben.