🤖 Вештачката интелигенција наоѓа ранливости во Linux. Што се случува со вашата криптовалута ако хакер преземе еден сервер?

Блокчејнот работи беспрекорно. Трансакциите се потврдени. Мрежата не е компромитирана. Сепак, средствата на корисниците може да бидат изложени на ризик. Како е ова можно?

Одговорот лежи надвор од самиот блокчејн: во серверите, апликациите и паричниците што ни овозможуваат да користиме криптовалути.

Најновото истражување на OpenAI покажува дека вештачката интелигенција може да пронајде грешки во Linux и да развие експлоатации во голем обем. Ова е повик за будење за целата индустрија за криптовалути. 🚨

🔍 Што откри OpenAI?

Во контролирана студија, систем развиен од OpenAI анализирал илјадници потенцијални проблеми во јадрото на Linux, софтверот што напојува многу сервери низ целиот свет.

Според извештајот на OpenAI, системот:

• анализирани се 2.308 потенцијални проблеми ;
• репродуцирани 1.724 ранливости ;
• подготвени се работни експлоатации за 948 одделни ранливости што овозможија ескалација на привилегиите на машината во тестираната средина;
• генерирани предлози за измени што треба да ги разгледаат специјалисти.

Цената на целата студија беше приближно 1,21 милион долари во API кредити .

🔓 Дали ова значи дека вештачката интелигенција може да хакира кој било сервер?

Не. Оваа разлика е клучна.

Истражуваните напади вклучуваа таканаречена локална ескалација на привилегии . Едноставно кажано, напаѓачот прво би требало да добие ограничен пристап до машина или можност да изврши код на неа. Само тогаш би можел да се обиде да ја искористи ранливоста за да добие поголема контрола.

Самото откритие не значи дека вештачката интелигенција може далечински да преземе контрола врз кој било компјутер. Ниту пак значи дека криптографијата на Биткоин е пробиена. 🔐

Сепак, тоа покажува дека откако напаѓачот ќе најде начин да влезе во системот, вештачката интелигенција може да стане моќна алатка што ќе му помогне да бара дополнителни слаби точки.

🪙 Што значи ова за криптовалутите?

Блокчејн е само еден дел од целиот екосистем. За купување, продажба, складирање и трансфер на криптовалути, ние исто така користиме берзи, апликации, паричници и сервери.

Потенцијално сценарио за напад би можело да изгледа вака:

Слаба точка во апликацијата ➡️ пристап до серверот ➡️ ескалација на привилегиите ➡️ обид за пристап до клучевите или системот за повлекување.

Ова не значи дека преземањето на сервер автоматски овозможува пристап до средства. Многу зависи од тоа каде се наоѓаат приватните клучеви, како се потврдуваат трансакциите и дали системите се одвоени еден од друг.

Но, затоа вреди да им се постави на крипто компаниите потешко прашање:

Што се случува со средствата на клиентите ако еден од вашите сервери е компромитиран? 🤔

🌐 Дали децентрализацијата е доволна?

Децентрализацијата е значајна предност. Мрежа базирана на многу независни учесници не треба да пропадне само затоа што проблемот влијае на еден сервер или оператор.

Сепак, многу навидум независни компании може да користат сличен софтвер, исти cloud услуги или слични конфигурации. Една единствена ранливост потоа би можела да влијае на повеќе локации истовремено.

Подеднакво важно: блокчејн мрежата може да продолжи да функционира правилно дури и ако е нападната една берза или услуга за складирање криптовалути.

⚔️ Вештачката интелигенција им помага и на напаѓачите и на бранителите

Вештачката интелигенција не им користи само на криминалците. Таа може да им помогне и на безбедносните тимови побрзо да ги пронајдат проблемите, да го истражат нивното влијание и да подготват решенија. 🛡️

Сепак, постои трка со времето. Самото откривање на грешката не е доволно: поправката потоа мора да се прегледа, одобри и распореди на сите засегнати системи.

💡 Што значи ова за корисниците?

Обрнете внимание не само на тоа која криптовалута ја складирате , туку и на кого му доверувате пристап до вашите средства и какви безбедносни мерки користи дадена услуга.

За крипто компаниите, најважно е да се ограничат ефектите од потенцијален хакерски напад: одвојување на клучеви, ажурирање на системите, контрола на дозволите и обезбедување на процесот на повлекување.

Во свет каде што вештачката интелигенција открива ранливости со сè поголема брзина, безбедноста се мери и според тоа што се случува откако ќе биде компромитиран еден елемент од инфраструктурата.

.