Według jednego z architektów XRP Ledger, obecnie emerytowanego CTO Ripple Davida Schwartza, jego odejście z aktywnego rozwoju prawie rok temu nastąpiło w odpowiednim momencie. "Wybrałem świetny moment na emeryturę!", powiedział Schwartz, reagując na najnowszy raport badaczy OpenAI, który dotyczy testowania nowego modelu cybernetycznego. Wystarczył jeden autonomiczny przebieg i AI całkowicie zmieniła znane standardy bezpieczeństwa sieci, potwierdza badacz OpenAI Eric Wallace.
948 exploitów w 30 godzin
Raport pokazuje, jak działa pipeline OpenAI. Przede wszystkim trzeba zrozumieć, że to w pełni kompletny cykl: system samodzielnie znajduje potencjalny błąd, weryfikuje go, pisze działający exploit, aby go potwierdzić, i automatycznie publikuje poprawkę. Zostało to przetestowane na jądrze Linux, podstawowym oprogramowaniu, które obsługuje większość serwerów na planecie (w tym własne klastry obliczeniowe OpenAI).
Wyniki testów modelu:
- Spośród 2308 początkowych ustaleń AI potwierdziła setki ukrytych lokalnych luk w eskalacji uprawnień (LPE). Przez cały rok specjaliści ds. bezpieczeństwa zwykle znajdują tylko około 20 takich błędów w Linuksie. AI stworzyła również 291 działających PoC dla wycieków pamięci.
- Podczas głębokiej analizy kodu model samodzielnie odkrył i udokumentował co najmniej 10 wcześniej nieznanych klas podejść hakerskich.
- Kredyty API kosztowały 1,2 miliona dolarów, a koszt jednego gotowego exploita wyniósł około 1279 dolarów. Na rynku takie znaleziska płacą od 20 000 do 70 000 dolarów.
Sfera Web3 to obszar, w którym otwarty kod źródłowy jest fundamentem bezpieczeństwa blockchain, więc ten rozwój jest wyzwaniem, delikatnie mówiąc. Jeśli AI znajduje luki zero-day w ciągu kilku godzin, ręczny audyt kodu przez ludzi staje się bezużyteczny.
Tak, Schwartz zrezygnował ze stanowiska CTO Ripple na rzecz honorowej emerytury w listopadzie zeszłego roku, ale nie porzucił swojego terminala. Niedawno pokazał wykresy monitorowania swojego osobistego huba serwerowego w sieci XRP Ledger. Tam węzeł działa pod kolosalnym obciążeniem: utrzymuje ponad 550 aktywnych połączeń (peerów), wykazuje opóźnienie około 200 ms i przetwarza około 110 000 przychodzących wiadomości na sekundę.
Poza tym Schwartz kontynuuje osobistą pracę nad wewnętrznymi problemami architektonicznymi sieci. W dyskusji z aktywnymi walidatorami Schwartz szczegółowo opisał błąd kolejki transakcji, który spowodował skok lokalnego wskaźnika obciążenia na jego serwerze do 540, wywołując skoki opłat w obrębie księgi.
Schwartz wybrał "odpowiedni moment", aby wycofać się z Ripple, ale wyraźnie nie wypadł z gry. Gdy AI uzbraja luki zero-day w ciągu godzin, cała przestrzeń krypto jest odsłonięta — a weteran deweloper nie spuszcza oka z terminala.
