🤖 ИИ обнаруживает уязвимости в Linux. Что станет с вашими криптовалютами, если хакер взломает один сервер?

Блокчейн работает без сбоев. Транзакции подтверждаются. Сеть не была взломана. И тем не менее средства пользователей могут оказаться под угрозой. Как это возможно?

Ответ кроется не в самой блокчейн-сети, а в серверах, приложениях и кошельках, которые позволяют нам пользоваться криптовалютами.

Последнее исследование OpenAI показывает, что искусственный интеллект способен в широких масштабах выявлять уязвимости в Linux и разрабатывать способы их использования. Это тревожный сигнал для всей криптоиндустрии. 🚨

🔍 Что обнаружила компания OpenAI?

В ходе контролируемого исследования система, разработанная OpenAI, проанализировала тысячи потенциальных проблем в ядре Linux — программном обеспечении, лежащем в основе работы многих серверов по всему миру.

Согласно отчету OpenAI, система:

• проанализировал 2 308 потенциальных проблем;
• обнаружил 1 724 уязвимости;
• подготовил работающие эксплойты для 948 отдельных уязвимостей, которые в исследуемой среде позволяли повысить привилегии на компьютере;
• сгенерировал предложения по поправкам для рассмотрения специалистами.

Стоимость всего исследования составила около 1,21 млн долларов в кредитах API.

🔓 Значит ли это, что ИИ может взломать любой сервер?

Нет. Это различие имеет решающее значение.

Исследуемые атаки касались так называемой локальной эскалации привилегий. Проще говоря: злоумышленнику сначала необходимо было бы получить ограниченный доступ к компьютеру или возможность запустить на нём код. Только после этого он мог бы попытаться воспользоваться уязвимостью, чтобы получить более широкий контроль.

Таким образом, само по себе это открытие не означает, что ИИ может удаленно взломать любой компьютер. Оно также не означает, что криптография Биткойна была взломана. 🔐

Напротив, это показывает, что если злоумышленник уже найдёт способ проникнуть в систему, ИИ может стать мощным инструментом, помогающим ему выявить дальнейшие уязвимости.

🪙 Что это означает для криптовалют?

Блокчейн — это лишь одна из составляющих всей экосистемы. Чтобы покупать, продавать, хранить или переводить криптовалюты, мы также используем биржи, приложения, кошельки и серверы.

Возможный сценарий атаки может выглядеть следующим образом:

Уязвимость в приложении ➡️ доступ к серверу ➡️ повышение привилегий ➡️ попытка получить доступ к ключам или системе выплат.

Это не означает, что захват сервера автоматически дает доступ к средствам. Многое зависит от того, где хранятся приватные ключи, как утверждаются транзакции и разделены ли системы друг от друга.

Но именно поэтому стоит задать криптокомпаниям более сложный вопрос:

Что произойдет со средствами клиентов, если один из ваших серверов будет взломан? 🤔

🌐 Достаточно ли децентрализации?

Децентрализация — это важное преимущество. Сеть, основанная на множестве независимых участников, не должна переставать функционировать только из-за того, что проблема затронула один сервер или одного оператора.

Однако многие, казалось бы, независимые компании могут использовать похожее программное обеспечение, одни и те же облачные сервисы или схожие конфигурации. В таком случае одна уязвимость может затрагивать сразу несколько мест.

Что не менее важно: сеть блокчейн может функционировать нормально, даже если подвергнется атаке отдельная биржа или сервис, хранящий криптовалюты.

⚔️ ИИ помогает как злоумышленникам, так и защитникам

Искусственный интеллект работает не только на благо преступников. Он также может помогать службам безопасности быстрее выявлять проблемы, анализировать их последствия и разрабатывать меры по их устранению. 🛡️

Однако возникает гонка со временем. Одного обнаружения ошибки недостаточно: исправление ещё нужно проверить, утвердить и внедрить во всех системах, которых оно касается.

💡 Что это означает для пользователей?

Обращайте внимание не только на то, какую криптовалюту вы храните, но и на то, кому вы предоставляете доступ к своим средствам, а также на то, какие меры безопасности применяет данный сервис.

Для криптокомпаний главной задачей становится смягчение последствий возможного взлома: разделение ключей, обновление систем, контроль прав доступа и обеспечение безопасности процесса выплат.

В мире, где ИИ всё быстрее находит уязвимости, безопасность измеряется также тем, что происходит после взлома одного из элементов инфраструктуры. 🔐

‍