🤖 AI pronalazi ranjivosti u Linuxu. Što se događa s vašom kriptovalutom ako haker preuzme jedan server?

Blockchain radi besprijekorno. Transakcije su potvrđene. Mreža nije kompromitirana. Ipak, korisnička sredstva mogu biti ugrožena. Kako je to moguće?

Odgovor leži izvan samog blockchaina: u poslužiteljima, aplikacijama i novčanicima koji nam omogućuju korištenje kriptovaluta.

Najnovije istraživanje OpenAI-a pokazuje da umjetna inteligencija može pronaći Linux greške i razviti iskorištavanja u velikim razmjerima. Ovo je poziv na buđenje za cijelu industriju kriptovaluta. 🚨

🔍 Što je OpenAI otkrio?

U kontroliranoj studiji, sustav koji je razvio OpenAI analizirao je tisuće potencijalnih problema u Linux kernelu, softveru koji pokreće mnoge servere diljem svijeta.

Prema izvješću OpenAI-a, sustav:

• analizirano 2.308 potencijalnih problema ;
• reproducirano 1.724 ranjivosti ;
• pripremio radne exploite za 948 zasebnih ranjivosti koje su omogućile eskalaciju privilegija na računalu u testiranom okruženju;
• generirao prijedloge za izmjene koje će pregledati stručnjaci.

Trošak cijele studije iznosio je približno 1,21 milijun dolara u API kreditima .

🔓 Znači li to da umjetna inteligencija može hakirati bilo koji server?

Ne. Ova razlika je ključna.

Istraženi napadi uključivali su ono što je poznato kao lokalna eskalacija privilegija . Jednostavno rečeno, napadač bi prvo trebao dobiti ograničen pristup računalu ili mogućnost pokretanja koda na njemu. Tek tada bi mogao pokušati iskoristiti ranjivost kako bi stekao veću kontrolu.

Samo otkriće ne znači da umjetna inteligencija može daljinski preuzeti kontrolu nad bilo kojim računalom. Niti znači da je Bitcoinova kriptografija probijena. 🔐

Međutim, to pokazuje da kada napadač pronađe način da uđe u sustav, umjetna inteligencija može postati moćan alat koji mu pomaže u traženju daljnjih slabih točaka.

🪙 Što to znači za kriptovalute?

Blockchain je samo jedan dio cijelog ekosustava. Za kupnju, prodaju, pohranu i prijenos kriptovaluta koristimo i mjenjačnice, aplikacije, novčanike i poslužitelje.

Potencijalni scenarij napada mogao bi izgledati ovako:

Slaba točka u aplikaciji ➡️ pristup serveru ➡️ eskalacija privilegija ➡️ pokušaj dohvata ključeva ili sustava za isplatu.

To ne znači da preuzimanje servera automatski daje pristup sredstvima. Mnogo toga ovisi o tome gdje se nalaze privatni ključevi, kako se transakcije validiraju i jesu li sustavi međusobno odvojeni.

Ali zato vrijedi postaviti kripto tvrtkama teže pitanje:

Što se događa s sredstvima korisnika ako je jedan od vaših servera kompromitiran? 🤔

🌐 Je li decentralizacija dovoljna?

Decentralizacija je značajna prednost. Mreža temeljena na mnogim neovisnim sudionicima ne bi trebala pasti samo zato što problem utječe na jedan poslužitelj ili operatera.

Međutim, mnoge naizgled neovisne tvrtke mogu koristiti sličan softver, iste usluge u oblaku ili slične konfiguracije. Jedna ranjivost tada bi mogla istovremeno utjecati na više lokacija.

Jednako važno: blockchain mreža može nastaviti ispravno funkcionirati čak i ako je napadnuta jedna mjenjačnica ili usluga pohrane kriptovaluta.

⚔️ AI pomaže i napadačima i braniteljima

Umjetna inteligencija ne koristi samo kriminalcima. Također može pomoći sigurnosnim timovima da brže pronađu probleme, istraže njihov utjecaj i pripreme rješenja. 🛡️

Međutim, postoji utrka s vremenom. Samo otkrivanje greške nije dovoljno: ispravak se zatim mora pregledati, odobriti i implementirati na sve pogođene sustave.

💡 Što to znači za korisnike?

Obratite pozornost ne samo na to koju kriptovalutu pohranjujete , već i kome povjeravate pristup svojim sredstvima i koje sigurnosne mjere određena usluga koristi.

Za kripto tvrtke najvažnije je ograničiti učinke potencijalnog hakerskog napada: odvajanje ključeva, ažuriranje sustava, kontrola dozvola i osiguranje procesa isplate.

U svijetu u kojem umjetna inteligencija sve više pronalazi ranjivosti, sigurnost se mjeri i onim što se događa nakon što je kompromitiran jedan element infrastrukture.

‍