🤖 Изкуственият интелект открива уязвимости в Linux. Какво ще се случи с вашите криптовалути, ако хакер превземе един сървър?

Блокчейнът работи безупречно. Транзакциите се потвърждават. Мрежата не е била пробита. И въпреки това средствата на потребителите могат да бъдат изложени на риск. Как е възможно това?

Отговорът се крие извън самия блокчейн: в сървърите, приложенията и портфейлите, които ни позволяват да използваме криптовалути.

Най-новото проучване на OpenAI показва, че изкуственият интелект е в състояние да открива грешки в Linux в голям мащаб и да разработва начини за тяхното използване. Това е предупредителен сигнал за цялата криптоиндустрия. 🚨

🔍 Какво откри OpenAI?

В контролирано проучване системата, разработена от OpenAI, анализира хиляди потенциални проблеми в ядрото на Linux – софтуера, който представлява основата за работата на много сървъри по света.

Според доклада на OpenAI системата:

• анализира 2 308 потенциални проблема;
• е открил 1 724 уязвимости;
• е подготвил работещи експлойти за 948 отделни уязвимости, които в тестваната среда позволяваха да се повишат правата за достъп на машината;
• генерира предложения за поправки, които да бъдат прегледани от специалисти.

Разходите за цялото проучване възлизаха на около 1,21 млн. долара под формата на кредити от API.

🔓 Това означава ли, че изкуственият интелект може да проникне във всеки сървър?

Не. Това разграничение е от ключово значение.

Изследваните атаки се отнасяха до така нареченото локално ескалиране на права. Накратко: хакерът първо трябваше да получи ограничен достъп до компютъра или възможност да изпълни код на него. Едва тогава той би могъл да се опита да се възползва от уязвимостта, за да получи по-голям контрол.

Самото откритие не означава, че изкуственият интелект може да поеме дистанционно контрола над който и да е компютър. Нито пък означава, че криптографията на Bitcoin е била пробита. 🔐

Това обаче показва, че ако хакерът вече е намерил начин да проникне в системата, изкуственият интелект може да се превърне в мощен инструмент, който да му помогне да открие и други уязвими места.

🪙 Какво означава това за криптовалутите?

Блокчейнът е само една част от цялата екосистема. За да купуваме, продаваме, съхраняваме или прехвърляме криптовалути, използваме също така борси, приложения, портфейли и сървъри.

Един възможен сценарий на атака може да изглежда така:

Уязвимо място в приложението ➡️ достъп до сървъра ➡️ повишаване на правата ➡️ опит за достъп до ключовете или системата за изплащане.

Това не означава, че превземането на сървъра автоматично осигурява достъп до средствата. Много зависи от това къде се намират частните ключове, как се потвърждават транзакциите и дали системите са отделени една от друга.

Но именно затова си струва да зададем на криптокомпаниите един по-труден въпрос:

Какво ще се случи със средствата на клиентите, ако някой от вашите сървъри бъде хакнат? 🤔

🌐 Достатъчна ли е децентрализацията?

Децентрализацията е важно предимство. Мрежа, състояща се от множество независими участници, не бива да престане да функционира само защото проблемът засяга един сървър или един оператор.

Въпреки това много на пръв поглед независими компании могат да използват подобен софтуер, едни и същи облачни услуги или сходни конфигурации. В такъв случай една уязвимост може да засегне много места едновременно.

Не по-малко важно е, че блокчейн мрежата може да функционира нормално, дори ако бъде атакувана една-единствена борса или услуга за съхранение на криптовалути.

⚔️ Изкуственият интелект помага както на нападателите, така и на защитниците

Изкуственият интелект не работи единствено в полза на престъпниците. Той може също така да помага на екипите по сигурността да откриват по-бързо проблемите, да проверяват последиците от тях и да подготвят корекции. 🛡️

Възниква обаче надпревара с времето. Самото откриване на грешката не е достатъчно: поправката трябва още да бъде проверена, одобрена и внедрена във всички системи, които са засегнати.

💡 Какво означава това за потребителите?

Обръщайте внимание не само на това каква криптовалута съхранявате, но и на кого предоставяте достъп до средствата си и какви мерки за сигурност прилага съответната услуга.

За криптокомпаниите най-важно става ограничаването на последиците от евентуална хакерска атака: разделяне на ключовете, актуализиране на системите, контрол на правата за достъп и осигуряване на сигурността на процеса на изплащане.

В един свят, в който изкуственият интелект открива уязвимости все по-бързо, сигурността се измерва и с това, което се случва след превземането на един елемент от инфраструктурата. 🔐

‍