OpenAI, het bedrijf achter ChatGPT, heeft met kunstmatige intelligentie honderden beveiligingslekken ontdekt in Linux. Het AI-systeem wist bovendien werkende aanvallen te ontwikkelen waarmee computers in bepaalde gevallen volledig kunnen worden overgenomen.
De ontdekking roept ook vragen op over de veiligheid van Bitcoin en Ethereum, omdat veel systemen binnen de cryptosector op Linux draaien.
OpenAI ontdekt 948 kwetsbaarheden in Linux
OpenAI maakte bekend dat zijn AI-systeem maar liefst 948 kwetsbaarheden heeft gevonden in de kern van Linux. Dit besturingssysteem wordt wereldwijd gebruikt voor servers, datacenters en andere belangrijke digitale infrastructuur.
Voor iedere gevonden kwetsbaarheid ontwikkelde de AI een werkende aanval in een gecontroleerde testomgeving. Daarmee konden onderzoekers aantonen hoe beveiligingslekken kunnen worden misbruikt. In bepaalde gevallen kan iemand met beperkte toegang tot een computer hierdoor volledige beheerdersrechten krijgen.
Vooral de kosten vallen op. Het volledige onderzoek kostte OpenAI ongeveer 1,2 miljoen dollar. Dat komt neer op gemiddeld slechts 1.279 dollar per kwetsbaarheid waarvoor een werkende aanval werd ontwikkeld.
Volgens OpenAI zouden vergelijkbare ontdekkingen bij beveiligingswedstrijden theoretisch tussen de 18,9 miljoen en 66,3 miljoen dollar kunnen opleveren.
Het bedrijf benadrukt dat het onderzoek bedoeld is om beveiligingsproblemen te ontdekken voordat hackers ze kunnen misbruiken.
Daarom ontwikkelde de AI ook voorstellen om de gevonden kwetsbaarheden te verhelpen. Menselijke beveiligingsonderzoekers controleren de resultaten voordat deze met Linux-ontwikkelaars worden gedeeld.
Wat betekent dit voor Bitcoin en Ethereum?
De ontdekking is ook relevant voor de cryptosector. Veel computers die blockchainnetwerken draaiende houden, gebruiken namelijk Linux. Dat geldt onder meer voor een groot deel van de computers die transacties op het Ethereum-netwerk controleren.
Een beveiligingslek in Linux kan daardoor ook risico’s opleveren voor cryptoplatformen en andere diensten die van het besturingssysteem afhankelijk zijn.
Dat betekent overigens niet dat Bitcoin (BTC) of Ethereum (ETH) zelf kwetsbaar is. Een aanval op een individuele computer is iets anders dan een aanval op het volledige blockchainnetwerk.
Mudit Gupta, technisch directeur van Polygon Labs, wijst erop dat gedecentraliseerde netwerken beter bestand kunnen zijn tegen dit soort aanvallen. Ze bestaan uit grote aantallen afzonderlijke computers. Wanneer één systeem wordt getroffen, kan de rest van het netwerk blijven functioneren.
OpenAI waarschuwt ondertussen dat AI het ontdekken en misbruiken van beveiligingslekken aanzienlijk goedkoper maakt. Daarmee kunnen ook kwaadwillenden mogelijk sneller kwetsbaarheden opsporen.
De onderzoeksresultaten zijn afkomstig van OpenAI zelf en zijn nog niet volledig onafhankelijk gecontroleerd. Ook is het gebruikte AI-model nog niet publiek beschikbaar.
Het bericht OpenAI zegt dat zijn AI op grote schaal Linux kan hacken: wat betekent dit voor crypto? verscheen eerst op Newsbit.