🤖 Η τεχνητή νοημοσύνη εντοπίζει κενά ασφαλείας στο Linux. Τι θα συμβεί στα κρυπτονομίσματά σας αν ένας χάκερ καταλάβει έναν διακομιστή;

Το blockchain λειτουργεί άψογα. Οι συναλλαγές επιβεβαιώνονται. Το δίκτυο δεν έχει παραβιαστεί. Και όμως, τα χρήματα των χρηστών ενδέχεται να βρίσκονται σε κίνδυνο. Πώς είναι δυνατόν;

Η απάντηση βρίσκεται πέρα από το ίδιο το blockchain: στους διακομιστές, τις εφαρμογές και τα πορτοφόλια που μας επιτρέπουν να χρησιμοποιούμε τα κρυπτονομίσματα.

Η πιο πρόσφατη μελέτη της OpenAI δείχνει ότι η τεχνητή νοημοσύνη είναι σε θέση να εντοπίζει σε μεγάλη κλίμακα σφάλματα στο Linux και να αναπτύσσει τρόπους εκμετάλλευσής τους. Αυτό αποτελεί προειδοποιητικό σήμα για ολόκληρο τον κλάδο των κρυπτονομισμάτων. 🚨

🔍 Τι ανακάλυψε η OpenAI;

Σε μια ελεγχόμενη μελέτη, το σύστημα που ανέπτυξε η OpenAI ανέλυσε χιλιάδες πιθανά προβλήματα στον πυρήνα του Linux, δηλαδή στο λογισμικό που αποτελεί τη βάση λειτουργίας πολλών διακομιστών σε όλο τον κόσμο.

Σύμφωνα με την έκθεση της OpenAI, το σύστημα:

• ανέλυσε 2.308 πιθανά προβλήματα·
• εντόπισε 1. 724 ευπάθειες·
• δημιούργησε λειτουργικά exploits για 948 διαφορετικές ευπάθειες, τα οποία, στο περιβάλλον που εξετάστηκε, επέτρεπαν την αναβάθμιση των δικαιωμάτων πρόσβασης στον υπολογιστή·
• δημιούργησε προτάσεις τροποποιήσεων για έλεγχο από ειδικούς.

Το κόστος της συνολικής έρευνας ανήλθε σε περίπου 1,21 εκατομμύρια δολάρια σε δάνεια API.

🔓 Αυτό σημαίνει ότι η τεχνητή νοημοσύνη μπορεί να εισβάλει σε οποιονδήποτε διακομιστή;

Όχι. Αυτή η διάκριση είναι καθοριστική.

Οι επιθέσεις που εξετάστηκαν αφορούσαν τη λεγόμενη «τοπική κλιμάκωση δικαιωμάτων». Με απλά λόγια: ο εισβολέας θα έπρεπε πρώτα να αποκτήσει περιορισμένη πρόσβαση στον υπολογιστή ή τη δυνατότητα να εκτελέσει κώδικα σε αυτόν. Μόνο τότε θα μπορούσε να προσπαθήσει να εκμεταλλευτεί την ευπάθεια για να αποκτήσει μεγαλύτερο έλεγχο.

Η ίδια η ανακάλυψη δεν σημαίνει, λοιπόν, ότι η τεχνητή νοημοσύνη μπορεί να αναλάβει τον έλεγχο οποιουδήποτε υπολογιστή εξ αποστάσεως. Ούτε σημαίνει ότι έχει παραβιαστεί η κρυπτογράφηση του Bitcoin. 🔐

Αντιθέτως, δείχνει ότι, αν ένας εισβολέας βρει ήδη έναν τρόπο να εισέλθει στο σύστημα, η τεχνητή νοημοσύνη μπορεί να αποτελέσει ένα ισχυρό εργαλείο που θα τον βοηθήσει να εντοπίσει και άλλα αδύνατα σημεία.

🪙 Τι σημαίνει αυτό για τα κρυπτονομίσματα;

Το blockchain αποτελεί μόνο ένα μέρος του συνολικού οικοσυστήματος. Για να αγοράζουμε, να πουλάμε, να αποθηκεύουμε ή να μεταφέρουμε κρυπτονομίσματα, χρησιμοποιούμε επίσης χρηματιστήρια, εφαρμογές, πορτοφόλια και διακομιστές.

Ένα πιθανό σενάριο επίθεσης μπορεί να έχει ως εξής:

Ευπάθεια στην εφαρμογή ➡️ πρόσβαση στον διακομιστή ➡️ αύξηση των δικαιωμάτων ➡️ απόπειρα πρόσβασης στα κλειδιά ή στο σύστημα πληρωμών.

Αυτό δεν σημαίνει ότι η κατάληψη ενός διακομιστή παρέχει αυτόματα πρόσβαση στα χρήματα. Πολλά εξαρτώνται από το πού βρίσκονται τα ιδιωτικά κλειδιά, πώς εγκρίνονται οι συναλλαγές και αν τα συστήματα είναι διαχωρισμένα μεταξύ τους.

Αλλά ακριβώς γι’ αυτό αξίζει να θέσουμε στις εταιρείες κρυπτονομισμάτων μια πιο δύσκολη ερώτηση:

Τι θα συμβεί στα χρήματα των πελατών σας, αν ένας από τους διακομιστές σας παραβιαστεί; 🤔

🌐 Αρκεί η αποκέντρωση;

Η αποκέντρωση αποτελεί σημαντικό πλεονέκτημα. Ένα δίκτυο που βασίζεται σε πολλούς ανεξάρτητους συμμετέχοντες δεν θα πρέπει να σταματήσει να λειτουργεί μόνο και μόνο επειδή το πρόβλημα αφορά έναν διακομιστή ή έναν πάροχο.

Ωστόσο, πολλές εταιρείες που φαίνονται ανεξάρτητες μπορεί να χρησιμοποιούν παρόμοιο λογισμικό, τις ίδιες υπηρεσίες cloud ή παρόμοιες διαμορφώσεις. Σε αυτή την περίπτωση, ένα μόνο κενό ασφαλείας μπορεί να επηρεάσει ταυτόχρονα πολλά σημεία.

Εξίσου σημαντικό: το δίκτυο blockchain μπορεί να λειτουργεί κανονικά, ακόμη και αν δεχθεί επίθεση ένα μεμονωμένο χρηματιστήριο ή μια υπηρεσία φύλαξης κρυπτονομισμάτων.

⚔️ Η τεχνητή νοημοσύνη βοηθά τόσο τους επιτιθέμενους όσο και τους αμυνόμενους

Η τεχνητή νοημοσύνη δεν λειτουργεί αποκλειστικά προς όφελος των εγκληματιών. Μπορεί επίσης να βοηθήσει τις ομάδες ασφαλείας να εντοπίζουν ταχύτερα τα προβλήματα, να ελέγχουν τις επιπτώσεις τους και να προετοιμάζουν διορθώσεις. 🛡️

Ωστόσο, ξεκινά ένας αγώνας ενάντια στον χρόνο. Η απλή ανίχνευση του σφάλματος δεν αρκεί: η διόρθωση πρέπει ακόμη να ελεγχθεί, να εγκριθεί και να εφαρμοστεί σε όλα τα συστήματα που αφορά.

💡 Τι σημαίνει αυτό για τους χρήστες;

Δώστε προσοχή όχι μόνο στο είδος του κρυπτονομίσματος που αποθηκεύετε, αλλά και στο ποιον εξουσιοδοτείτε να έχει πρόσβαση στα χρήματά σας και ποια μέτρα ασφαλείας εφαρμόζει η συγκεκριμένη υπηρεσία.

Για τις εταιρείες κρυπτονομισμάτων, πρωταρχική σημασία αποκτά ο περιορισμός των επιπτώσεων μιας πιθανής παραβίασης: ο διαχωρισμός των κλειδιών, η ενημέρωση των συστημάτων, ο έλεγχος των δικαιωμάτων πρόσβασης και η διασφάλιση της διαδικασίας των αναλήψεων.

Σε έναν κόσμο όπου η τεχνητή νοημοσύνη εντοπίζει κενά ασφαλείας με ολοένα και ταχύτερους ρυθμούς, η ασφάλεια μετριέται επίσης με βάση το τι συμβαίνει μετά την κατάληψη ενός στοιχείου της υποδομής. 🔐

‍