coindesk.com
El creador de ChatGPT, OpenAI, afirma que la IA puede producir masivamente métodos para tomar el control de computadoras que operan con software Linux, el cual sustenta la infraestructura global de TI, incluyendo sistemas de criptomonedas y blockchain.
La empresa declaró su IA encontró 948 fallas a un costo de $1,279 por caso en el Kernel de Linux, el núcleo del sistema operativo Linux, y desarrolló un ataque funcional para cada una.
Estas permiten que alguien que ya tiene acceso limitado a una máquina Linux, como una cuenta de usuario básica en ella, tome el control total de la misma. OpenAI declaró que trabajaron en un escritorio estándar de Linux con las protecciones de seguridad normales activadas.
Ataque paso a paso
OpenAI afirmó que su sistema funciona en etapas. Encuentra código riesgoso y busca fallos, luego los prueba en un entorno seguro. Posteriormente verifica si pueden ser utilizados en un ataque y, de ser así, elabora una solución.
Los investigadores humanos revisan los resultados antes de que estos sean enviados a las personas que mantienen Linux.
OpenAI declaró que su objetivo es la defensa, lo que significa encontrar estas vulnerabilidades antes que los hackers, para que puedan ser corregidas. Según la empresa, las 948 fallas que su IA detectó tienen un valor hipotético de entre 18.9 y 66.3 millones de dólares, frente al millón 200 mil dólares que costó ejecutar la IA, basándose en los premios en efectivo típicos que se otorgan en concursos de hacking como Pwn2Own.
“Esto demuestra la eficacia relativa de utilizar modelos de IA para asegurar el software: los defensores deben analizar proactivamente el software para que los ciberataques sean prohibitivamente costosos,” afirmó OpenAI.
En otras palabras, encontrar estos errores cuesta menos que el valor hipotético de las vulnerabilidades, por lo que los defensores deben encontrarlos antes que los atacantes.
¿Qué significa esto para las criptomonedas?
OpenAI no mencionó las criptomonedas, pero la industria tiene un interés en esto, ya que la mayor parte de la infraestructura blockchain funciona con Linux. Los nodos de Ethereum, las computadoras que mantienen la red en funcionamiento, son un ejemplo, con aproximadamente dos tercios de ellos utilizando Linux, según ethernodes.org.
Por lo tanto, los expertos en criptomonedas afirman que la industria está mejor posicionada que la mayoría para manejar fallos como estos.
