По словам одного из архитекторов XRP Ledger, а ныне почетного технического директора Ripple Дэвида Шварца, его уход из активной разработки почти год назад пришелся очень кстати. «Я выбрал отличное время для выхода на пенсию!» — сказал Шварц, реагируя на последний отчет исследователей OpenAI, который касается тестирования новой кибермодели. Всего одного автономного запуска хватило, чтобы ИИ полностью изменил привычные стандарты сетевой безопасности, подтверждает исследователь OpenAI Эрик Уоллес.
948 эксплойтов за 30 часов
В отчете показано, как работает конвейер OpenAI. Прежде всего следует понимать, что это полностью завершенный цикл: система самостоятельно находит потенциальную уязвимость, проверяет ее, пишет рабочий эксплойт для подтверждения и автоматически выпускает патч. Это тестировалось на ядре Linux — основном программном обеспечении, на котором работают большинство серверов планеты (включая собственные вычислительные кластеры OpenAI).
Результаты тестирования модели:
- Из 2308 первоначальных находок ИИ подтвердил сотни скрытых уязвимостей локального повышения привилегий (LPE). За целый год специалисты по безопасности обычно находят в Linux лишь около 20 таких ошибок. ИИ также создал 291 рабочий PoC для утечек памяти.
- В ходе глубокого анализа кода модель самостоятельно обнаружила и задокументировала как минимум 10 ранее неизвестных классов хакерских подходов.
- Кредиты API обошлись в 1,2 миллиона долларов, а стоимость одного готового эксплойта составила около 1279 долларов. На рынке за такие находки платят от 20 000 до 70 000 долларов.
Сфера Web3 — это область, где открытый исходный код является основой безопасности блокчейна, поэтому такое развитие событий является вызовом, по меньшей мере. Если ИИ находит уязвимости нулевого дня за считанные часы, ручной аудит кода людьми становится бесполезным.
Да, Шварц в ноябре прошлого года оставил пост технического директора Ripple и вышел на почетную пенсию, но он не отказался от своего терминала. Совсем недавно он показал графики мониторинга своего личного серверного узла в сети XRP Ledger. Там узел работает под колоссальной нагрузкой: он поддерживает более 550 активных соединений (пиров), показывает задержку около 200 мс и обрабатывает около 110 000 входящих сообщений в секунду.
Кроме того, Шварц продолжает личную работу над внутренними архитектурными проблемами сети. В обсуждении с активными валидаторами Шварц подробно описал ошибку очереди транзакций, из-за которой локальный показатель нагрузки на его сервере подскочил до 540, вызвав скачки комиссий внутри реестра.
Шварц выбрал «правильное время», чтобы отойти от дел Ripple, но он явно не выбыл из игры. Теперь, когда ИИ за считанные часы превращает уязвимости нулевого дня в оружие, все криптопространство оказывается под угрозой — и опытный разработчик не сводит глаз с терминала.
