coindesk.com
Der ChatGPT-Ersteller OpenAI erklärt, dass KI massenhaft Methoden entwickeln kann, um Computer zu übernehmen, die unter Linux-Software laufen, welche die globale IT-Infrastruktur einschließlich Krypto- und Blockchain-Systemen unterstützt.
Das Unternehmen erklärte seine KI entdeckte 948 Schwachstellen zu Kosten von 1.279 USD pro Fall im Linux-Kernel, dem Kern des Linux-Betriebssystems, und erstellte für jede eine funktionierende Angriffsmethode.
Diese ermöglichen es einer Person, die bereits über eingeschränkten Zugriff auf eine Linux-Maschine verfügt, beispielsweise ein einfaches Benutzerkonto, die vollständige Kontrolle darüber zu übernehmen. OpenAI gab an, dass sie an einem Standard-Linux-Desktop mit aktivierten normalen Sicherheitsvorkehrungen gearbeitet haben.
Schritt für Schritt Angriff
OpenAI erklärte, dass sein System in Schritten arbeitet. Es identifiziert risikoreichen Code und sucht nach Schwachstellen, testet diese anschließend in einer sicheren Sandbox. Danach überprüft es, ob diese für einen Angriff genutzt werden können und entwirft gegebenenfalls eine Lösung.
Menschliche Forscher überprüfen die Ergebnisse, bevor sie an die Verantwortlichen für die Pflege von Linux weitergeleitet werden.
OpenAI gab an, dass sein Ziel die Verteidigung ist, das heißt, diese Schwachstellen zu finden, bevor Hacker dies tun, damit sie behoben werden können. Laut dem Unternehmen haben die 948 Schwachstellen, die seine KI gefunden hat, hypothetisch einen Wert von 18,9 Millionen bis 66,3 Millionen US-Dollar, gegenüber den 1,2 Millionen US-Dollar, die der Betrieb der KI gekostet hat, basierend auf den üblichen Geldpreisen bei Hackerwettbewerben wie Pwn2Own.
„Dies zeigt die relative Wirksamkeit der Nutzung von KI-Modellen zur Absicherung von Software – Verteidiger sollten proaktiv Software analysieren, um Cyberangriffe kostenintensiv und somit unattraktiv zu machen“, erklärte OpenAI.
Mit anderen Worten, das Auffinden dieser Fehler kostet weniger, als sie hypothetisch wert sind, sodass Verteidiger sie finden müssen, bevor Angreifer dies tun.
Was bedeutet das für Krypto?
OpenAI erwähnte Krypto nicht, aber die Branche hat daran ein Interesse, da die meiste Blockchain-Infrastruktur auf Linux läuft. Ethereum-Nodes, die Computer, die das Netzwerk am Laufen halten, sind ein Beispiel dafür, wobei etwa zwei Drittel von ihnen Linux verwenden, laut ethernodes.org.
Infolgedessen sind Krypto-Experten der Ansicht, dass die Branche besser als die meisten anderen in der Lage ist, mit solchen Fehlern umzugehen.
„Die Dezentralisierung von Krypto macht es von Natur aus widerstandsfähig gegen derartige Exploits“, sagte Mudit Gupta, Chief Technology Officer bei Polygon Labs, gegenüber CoinDesk. „Dezentralisierung führt zu Vielfalt in der Infrastruktur und Redundanz, wodurch Krypto deutlich widerstandsfähiger gegenüber Fehlern wie diesem ist als herkömmliche Software.“
Caducus, ein Blockchain-Evangelist und Sicherheitsexperte, der auf X unter dem Namen @chain_linkd postet, sagte, dass die Angriffsanfälligkeit von Krypto sie bereits stärker gemacht habe.
