Отчет OpenAI выявил новые риски в безопасности блокчейна

Исследователи OpenAI опубликовали результаты тестирования новой модели кибербезопасности. Тестируемая система следила за автономным процессом, обнаруживала, проверяла и автоматически готовила исправления для программных ошибок. Испытания проводились на ядре Linux. Система подтвердила сотни уязвимостей повышения привилегий из 2308 первых находок. Эксперты по безопасности в нормальных условиях могут обнаружить около 20 подобных уязвимостей за год. Кроме того, искусственный интеллект сгенерировал 291 работающий концепт-доказательство, связанное с утечками памяти. В ходе исследования модель также выявила как минимум 10 ранее неизвестных подходов к атакам. Стоимость исследования составила 1,2 миллиона долларов, средняя стоимость каждого примера эксплуатации была оценена в 1279 долларов. Поскольку открытый исходный код является одним из основных элементов безопасности блокчейна, это делает ситуацию критической для экосистемы Web3. Способность искусственного интеллекта находить уязвимости нулевого дня ставит под сомнение достаточность ручных проверок кода. Дэвид Шварц, хотя и перешел на почетную пенсию с поста активного CTO в Ripple, продолжает работать над техническими задачами в сети XRP Ledger. Согласно графикам мониторинга его личного серверного кластера, один узел поддерживает более 550 активных подключений и обрабатывает около 110 000 сообщений в секунду.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.