OpenAI的人工智能发现了948个Linux漏洞

OpenAI报告称，其实验性人工智能系统在Linux内核中识别出948个独特漏洞，允许权限有限的用户获得管理员权限。结果于11月4日公布。该研究是在受控环境中进行的，并不表示真实加密货币平台的安全漏洞。

在10月中旬的检查中，该系统在代码中检测到2308个潜在问题，其中1724个在测试中得到了重现。然后，AI准备了1169种权限提升的工作方法。经过对重复变体的分析，研究人员识别出948个独特漏洞，并为其准备了建议修复方案。

测试是在带有标准Linux安全工具的虚拟机上进行的。发现的错误允许已授权用户进行权限提升，而不是通过互联网渗透任意计算机。结果经过专家验证后，漏洞报告和修复选项开始传递给内核开发人员。

实验的成本为121万美元，按软件模型使用计算，或每个确认利用方法的独特漏洞约1279美元。OpenAI估计，根据以往网络安全竞赛中的奖励，这些发现的条件成本为1890万至6630万美元。这是一个估计的估值，而非实际收到的付款。

为何结果对加密行业重要

Linux用于区块链基础设施，包括服务器和以太坊网络节点。个别节点操作系统中的漏洞可能对其所有者或其支持的服务构成风险。然而，Linux中的漏洞本身并不意味着区块链的妥协或更改其交易历史的能力。

Polygon Labs的首席技术官Mudit Gupta认为，区块链的分布式架构和基础设施的多样性增强了网络对个别故障的抵抗力。然而，去中心化并不能消除特定服务器和软件组件中的漏洞。

OpenAI强调研究的保护目的——在攻击者利用之前检测错误。Linux开发人员正在考虑建议的修复方案，但尚无关于所有948个修复方案采用的信息。提供的指标基于OpenAI自己的测试，所使用的模型尚未公开发布。