🤖 Umelá inteligencia odhaľuje bezpečnostné diery v systéme Linux. Čo sa stane s vašimi kryptomenami, ak hacker prevezme kontrolu nad jedným serverom?

Blockchain funguje bezchybne. Transakcie sú potvrdzované. Sieť nebola narušená. A napriek tomu môžu byť prostriedky používateľov ohrozené. Ako je to možné?

Odpoveď sa skrýva mimo samotného blockchainu: v serveroch, aplikáciách a peňaženkách, ktoré nám umožňujú používať kryptomeny.

Najnovší výskum spoločnosti OpenAI ukazuje, že umelá inteligencia dokáže vo veľkom meradle vyhľadávať chyby v systéme Linux a vyvíjať spôsoby, ako ich využiť. Je to varovný signál pre celé krypto odvetvie. 🚨

🔍 Čo objavila spoločnosť OpenAI?

V kontrolovanej štúdii systém vyvinutý spoločnosťou OpenAI analyzoval tisíce potenciálnych problémov v jadre Linuxu, teda v softvéri, ktorý tvorí základ fungovania mnohých serverov po celom svete.

Podľa správy OpenAI tento systém:

• analyzoval 2 308 potenciálnych problémov;
• zaznamenal 1 724 zraniteľností;
• pripravil funkčné exploity pre 948 rôznych zraniteľností, ktoré v testovanom prostredí umožňovali zvýšiť oprávnenia na počítači;
• vygeneroval návrhy na úpravy, ktoré majú posúdiť odborníci.

Náklady na celé skúmanie dosiahli približne 1,21 milióna dolárov v úveroch API.

🔓 Znamená to, že umelá inteligencia sa môže nabúrať do každého servera?

Nie. Toto rozlíšenie je kľúčové.

Skúmané útoky sa týkali takzvaného lokálneho eskalovania oprávnení. Zjednodušene povedané: útočník by najskôr musel získať obmedzený prístup k počítaču alebo možnosť spustiť na ňom kód. Až potom by sa mohol pokúsiť využiť zraniteľnosť na získanie väčšej kontroly.

Samotný objav teda neznamená, že umelá inteligencia môže na diaľku prevziať kontrolu nad akýmkoľvek počítačom. Neznamená to ani to, že bola prelomená kryptografia bitcoinu. 🔐

Ukazuje však, že ak útočník už nájde spôsob, ako sa dostať do systému, umelá inteligencia sa môže stať mocným nástrojom, ktorý mu pomôže nájsť ďalšie slabé miesta.

🪙 Čo to znamená pre kryptomeny?

Blockchain je len jednou súčasťou celého ekosystému. Na nákup, predaj, uchovávanie či prevod kryptomien využívame aj burzy, aplikácie, peňaženky a servery.

Možný scenár útoku by mohol vyzerať takto:

Slabé miesto v aplikácii ➡️ prístup k serveru ➡️ zvýšenie oprávnení ➡️ pokus o získanie kľúčov alebo prístup k systému výplat.

To však neznamená, že prevzatie kontroly nad serverom automaticky poskytuje prístup k prostriedkom. Veľa závisí od toho, kde sa nachádzajú súkromné kľúče, ako sa schvaľujú transakcie a či sú systémy od seba oddelené.

Ale práve preto stojí za to položiť kryptofirmám náročnejšiu otázku:

Čo sa stane s prostriedkami klientov, ak bude jeden z vašich serverov napadnutý? 🤔

🌐 Bude decentralizácia stačiť?

Decentralizácia je dôležitou výhodou. Sieť založená na mnohých nezávislých účastníkoch by nemala prestať fungovať len preto, že problém postihol jeden server alebo jedného prevádzkovateľa.

Mnohé zdanlivo nezávislé firmy však môžu používať podobný softvér, rovnaké cloudové služby alebo podobné konfigurácie. V takom prípade sa jedna zraniteľnosť môže týkať viacerých miest naraz.

Rovnako dôležité je, že sieť blockchain môže fungovať správne aj v prípade, že dôjde k útoku na jednu burzu alebo službu, ktorá uchováva kryptomeny.

⚔️ Umelá inteligencia pomáha útočníkom aj obrancom

Umelá inteligencia neslúži výlučne v prospech zločincov. Môže tiež pomáhať bezpečnostným tímom rýchlejšie odhaľovať problémy, overovať ich dôsledky a pripravovať nápravné opatrenia. 🛡️

Vzniká však súboj s časom. Samotné odhalenie chyby nestačí: opravu je ešte potrebné skontrolovať, schváliť a implementovať vo všetkých systémoch, ktorých sa týka.

💡 Čo to znamená pre používateľov?

Venujte pozornosť nielen tomu, akú kryptomenu uchovávate, ale aj tomu, komu zverujete prístup k prostriedkom a aké bezpečnostné opatrenia daná služba používa.

Pre kryptofirmy sa za najdôležitejšie považuje obmedzenie dôsledkov potenciálneho útoku: oddelenie kľúčov, aktualizácia systémov, kontrola oprávnení a zabezpečenie procesu výberov.

Vo svete, v ktorom umelá inteligencia čoraz rýchlejšie odhaľuje zraniteľnosti, sa bezpečnosť meria aj tým, čo sa stane po prevzatí kontroly nad jedným prvkom infraštruktúry. 🔐

‍