Ανακάλυψη 948 αδυναμιών στο Linux από την AI σε 30 ώρες – Δημιουργία εργαλείων εκμετάλλευσης

Η OpenAI μόλις σημείωσε έναν εντυπωσιακό θρίαμβο στο πεδίο της κυβερνοασφάλειας, ανακαλύπτοντας 948 ευπάθειες στον πυρήνα του Linux σε μόλις 30 ώρες. Χρησιμοποιώντας ένα νέο αυτοματοποιημένο σύστημα τεχνητής νοημοσύνης, οι ερευνητές της κατάφεραν όχι μόνο να βρουν τα κενά, αλλά και να αναπτύξουν λειτουργικά exploits για να αποδείξουν την ύπαρξή τους, προτείνοντας παράλληλα και διορθώσεις.

Η όλη διαδικασία κόστισε στην εταιρεία περίπου 1,2 εκατομμύρια δολάρια σε πιστώσεις API, ποσό που απ’ τη μία φαίνεται μεγάλο, αλλά χάνει τη σημασία του μπροστά στην αξία των ευρημάτων. Είναι ωστόσο ένας συναγερμός για το τι μπορεί να συμβεί αν τέτοιες τεχνολογίες πέσουν σε κακόβουλες χέρια.

Η μηχανή αναγνώρισε αρχικά 5.034 ύποπτα σημεία σε 2,8 εκατομμύρια γραμμές κώδικα, και αφού έγιναν οι απαραίτητες δοκιμές σε ασφαλή περιβάλλοντα, έμειναν 948 επιβεβαιωμένες ευπάθειες τύπου Local Privilege Escalation (LPE). Αξιοσημείωτο είναι ότι αυτές οι LPE ευπάθειες απαιτούν από έναν επιτιθέμενο να αποκτήσει πρώτα πρόσβαση σε ένα περιορισμένο λογαριασμό προτού μπορέσει να κερδίσει δικαιώματα διαχειριστή.

Αναλογιζόμενοι το κόστος ανά ευπάθεια, προκύπτει ότι κάθε εύρημα στοίχισε περίπου 1.279 δολάρια, συγκριτικά με τις αμοιβές σε διαγωνισμούς hacking που κυμαίνονται από 20.000 έως 70.000 δολάρια ανά exploit. Η αξία των 948 ευρημάτων θα μπορούσε να φτάσει ανάμεσα σε 18,9 και 66,3 εκατομμύρια δολάρια σε προγράμματα bug bounty.

Θετικό είναι ότι το σύστημα της OpenAI δεν παρέμεινε μόνο στην ανακάλυψη προβλημάτων, αλλά επίσης ανέπτυξε patches που πέρασαν προηγουμένως από ανθρώπινη αξιολόγηση, με 61 από αυτές τις ευπάθειες να έχουν ήδη διορθωθεί στο Linux.

Ωστόσο, η δυνατότητα της τεχνητής νοημοσύνης να ανακαλύπτει τόσες πολλές ευπάθειες σε χρόνο ρεκόρ εγείρει προβληματισμούς για το πώς αυτό θα επηρεάσει τις επιθέσεις στον κυβερνοχώρο στο μέλλον. Αν τέτοιες τεχνολογίες χρησιμοποιηθούν από κακόβουλους παράγοντες, οι προκλήσεις που θα αντιμετωπίσουν οι προγραμματιστές και οι κοινότητες ανοιχτού κώδικα αύριο θα είναι σημαντικά μεγαλύτερες.

Μην ξεχνάτε, ότι εκτός από τα Linux, και άλλες πλατφόρμες όπως το Android και τα Windows έχουν αντίστοιχες ευπάθειες που οι προγραμματιστές δυσκολεύονται να αντιμετωπίσουν.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.