本文中
区块链运行一切正常。交易已确认。网络未遭入侵。然而，用户的资金仍可能面临风险。这怎么可能呢？
答案并不在于区块链本身，而在于那些让我们能够使用加密货币的服务器、应用程序和钱包。
OpenAI的最新研究表明，人工智能能够大规模地在Linux系统中查找漏洞，并制定利用这些漏洞的方法。这对整个加密货币行业来说是一个警钟。🚨
🔍 OpenAI发现了什么？
在一项受控实验中，由OpenAI开发的系统分析了Linux内核中的数千个潜在问题——该内核是全球众多服务器运行的基础软件。
根据OpenAI的报告，该系统：
- 分析了2 308个潜在问题；
- 重现了1 724个漏洞；
- 针对948个独立漏洞开发了可运行的利用程序，这些利用程序在测试环境中能够提升机器上的权限；
- 生成了修订建议，供专家审核。
整个研究的成本约为121万美元（以API信贷计）。
🔓 这是否意味着人工智能可以入侵任何服务器？
不。这种区分至关重要。
所研究的攻击涉及所谓的“本地权限提升”。简而言之：攻击者首先必须获得对机器的有限访问权限，或能在该机器上执行代码的能力。只有到那时，他才能尝试利用该漏洞来获得更大的控制权。
因此，这一发现本身并不意味着人工智能能够远程接管任何计算机。也不意味着比特币的加密机制已被破解。🔐
相反，这表明，一旦攻击者找到了入侵系统的方法，人工智能就可能成为帮助其寻找更多漏洞的强大工具。
🪙 这对加密货币意味着什么？
区块链只是整个生态系统的一部分。为了购买、出售、存储或转账加密货币，我们还会使用交易所、应用程序、钱包和服务器。
潜在的攻击场景可能如下：
应用程序中的漏洞 ➡️ 访问服务器 ➡️ 提升权限 ➡️ 试图获取密钥或入侵提现系统。
这并不意味着接管服务器就能自动获得资金。这在很大程度上取决于私钥的存放位置、交易的确认方式，以及各系统之间是否相互隔离。
但正因如此，才更应该向加密货币公司提出一个更具挑战性的问题：
如果你们其中一台服务器被攻破，客户的资金会怎样？🤔
🌐 去中心化就足够了吗？
去中心化是一大优势。一个由众多独立参与者组成的网络，不应仅仅因为某个服务器或某个运营商出现问题就停止运行。
然而，许多看似独立的公司可能都在使用类似的软件、相同的云服务或相似的配置。在这种情况下，一个漏洞可能会同时影响多个地点。
同样重要的是：即使单个交易所或加密货币托管服务遭到攻击，区块链网络仍能正常运行。
⚔️ 人工智能既能帮助攻击者，也能帮助防御者
人工智能并非仅对犯罪分子有利。它还能帮助安全团队更快地发现问题、评估其影响并制定补救措施。🛡️
然而，这便成了一场与时间的赛跑。仅发现错误还远远不够：还必须对修复方案进行验证、批准，并将其部署到所有受影响的系统中。
💡 这对用户意味着什么？
不仅要关注你存储的是哪种加密货币，还要关注你将资金的访问权限托付给了谁，以及该服务采用了哪些安全措施。
对于加密货币公司而言，最重要的是将潜在入侵的影响降至最低：分离密钥、更新系统、控制权限以及保障提币流程的安全。
在人工智能发现漏洞的速度日益加快的当今世界，安全性的衡量标准还包括某个基础设施组件被攻破后会发生什么。🔐
.png)
.png)
