🤖 Vještačka inteligencija pronalazi ranjivosti u Linuxu. Šta se dešava sa vašom kriptovalutom ako haker preuzme jedan server?

Blockchain radi besprijekorno. Transakcije su potvrđene. Mreža nije kompromitovana. Ipak, korisnička sredstva mogu biti ugrožena. Kako je to moguće?

Odgovor leži izvan samog blockchaina: u serverima, aplikacijama i novčanicima koji nam omogućavaju korištenje kriptovaluta.

Najnovije istraživanje OpenAI-a pokazuje da vještačka inteligencija može pronaći greške u Linuxu i razviti iskorištavanje u velikim razmjerima. Ovo je poziv na buđenje za cijelu industriju kriptovaluta. 🚨

🔍 Šta je OpenAI otkrio?

U kontroliranoj studiji, sistem koji je razvio OpenAI analizirao je hiljade potencijalnih problema u Linux kernelu, softveru koji pokreće mnoge servere širom svijeta.

Prema izvještaju OpenAI-a, sistem:

• analizirano 2.308 potencijalnih problema ;
• reproducirano 1.724 ranjivosti ;
• pripremio radne exploite za 948 odvojenih ranjivosti koje su omogućavale eskalaciju privilegija na mašini u testiranom okruženju;
• generirao prijedloge za izmjene koje će pregledati stručnjaci.

Troškovi cijele studije iznosili su približno 1,21 milion dolara u API kreditima .

🔓 Da li ovo znači da vještačka inteligencija može hakovati bilo koji server?

Ne. Ova razlika je ključna.

Istraženi napadi uključivali su ono što je poznato kao lokalna eskalacija privilegija . Jednostavno rečeno, napadač bi prvo trebao dobiti ograničen pristup mašini ili mogućnost pokretanja koda na njoj. Tek tada bi mogao pokušati iskoristiti ranjivost kako bi stekao veću kontrolu.

Samo otkriće ne znači da vještačka inteligencija može daljinski preuzeti kontrolu nad bilo kojim računarom. Niti to znači da je Bitcoinova kriptografija probijena. 🔐

Međutim, to pokazuje da kada napadač pronađe način da uđe u sistem, vještačka inteligencija može postati moćan alat koji mu pomaže da pronađe daljnje slabe tačke.

🪙 Šta ovo znači za kriptovalute?

Blockchain je samo jedan dio cijelog ekosistema. Za kupovinu, prodaju, pohranu i transfer kriptovaluta koristimo i mjenjačnice, aplikacije, novčanike i servere.

Potencijalni scenario napada mogao bi izgledati ovako:

Slaba tačka u aplikaciji ➡️ pristup serveru ➡️ eskalacija privilegija ➡️ pokušaj pristupa ključevima ili sistemu za isplatu.

To ne znači da preuzimanje servera automatski daje pristup sredstvima. Mnogo toga zavisi od toga gdje se nalaze privatni ključevi, kako se transakcije validiraju i da li su sistemi odvojeni jedan od drugog.

Ali zato vrijedi postaviti kripto kompanijama teže pitanje:

Šta se dešava sa sredstvima korisnika ako je jedan od vaših servera kompromitovan? 🤔

🌐 Je li decentralizacija dovoljna?

Decentralizacija je značajna prednost. Mreža zasnovana na mnogim nezavisnim učesnicima ne bi trebala pasti samo zato što problem utiče na jedan server ili operatera.

Međutim, mnoge naizgled nezavisne kompanije mogu koristiti sličan softver, iste cloud usluge ili slične konfiguracije. Jedna ranjivost tada može istovremeno uticati na više lokacija.

Podjednako važno: blockchain mreža može nastaviti ispravno funkcionirati čak i ako je napadnuta jedna mjenjačnica ili servis za pohranu kriptovaluta.

⚔️ AI pomaže i napadačima i braniteljima

Umjetna inteligencija ne koristi samo kriminalcima. Ona također može pomoći sigurnosnim timovima da brže pronađu probleme, istraže njihov utjecaj i pripreme rješenja. 🛡️

Međutim, postoji utrka s vremenom. Samo otkrivanje greške nije dovoljno: ispravka se zatim mora pregledati, odobriti i implementirati na sve pogođene sisteme.

💡 Šta ovo znači za korisnike?

Obratite pažnju ne samo na to koju kriptovalutu pohranjujete , već i kome povjeravate pristup svojim sredstvima i koje sigurnosne mjere određena usluga koristi.

Za kripto kompanije, najvažnije je ograničiti efekte potencijalnog hakovanja: odvajanje ključeva, ažuriranje sistema, kontrola dozvola i osiguranje procesa isplate.

U svijetu u kojem umjetna inteligencija sve više pronalazi ranjivosti, sigurnost se mjeri i onim što se događa nakon što je jedan element infrastrukture kompromitovan.

‍