自主AI駭客來襲?Ripple榮譽技術長直言「退休時機選對了」

XRP
SOL
ETH
NEAR
ZEC
XRP LedgerRipple 技術長
1 小時前來源: u.today
自主AI駭客來襲?Ripple榮譽技術長直言「退休時機選對了」

根據 XRP Ledger 的架構師之一、現任 Ripple 榮譽首席技術官 David Schwartz 表示,他大約一年前從活躍開發中退休,時機恰到好處。「我選了一個很棒的時機退休!」Schwartz 說道,這是對 OpenAI 研究人員最新報告的回應,該報告涉及測試一種新的網路模型。OpenAI 研究員 Eric Wallace 證實,僅僅一次自主運行,AI 就徹底改變了人們熟悉的網路安全標準。

30 小時內 948 個漏洞利用

該報告展示了 OpenAI 的流程如何運作。首先要理解的是,這是一個完全完整的循環:系統獨立發現潛在漏洞、驗證它、編寫可用的漏洞利用程式來確認,並自動發布修補程式。這在 Linux 核心上進行了測試,Linux 核心是運行地球上大多數伺服器(包括 OpenAI 自己的運算叢集)的核心軟體。

該模型的測試結果:

  • 在 2,308 個初步發現中,AI 確認了數百個隱藏的本機權限提升(LPE)漏洞。在整整一年中,安全專家通常只在 Linux 中發現約 20 個此類漏洞。AI 還為記憶體洩漏建立了 291 個可用的 PoC。
  • 在深度程式碼分析期間,該模型獨立發現並記錄了至少 10 個先前未知的駭客攻擊方法類別。
  • API 額度花費 120 萬美元,每個完成漏洞利用的成本約為 1,279 美元。在市場上,此類發現的報酬從 20,000 美元到 70,000 美元不等。

Web3 領域是開源程式碼作為區塊鏈安全基礎的領域,因此這一發展至少可以說是一項挑戰。如果 AI 能在數小時內發現零日漏洞,那麼人工手動程式碼稽核就變得毫無用處。

Article image
OpenAI 自主流程對 Linux 核心漏洞運行分析漏斗,來源:OpenAI 於 X.com

是的,Schwartz 去年 11 月從 Ripple 首席技術官一職卸任,轉為榮譽退休,但他並沒有放棄他的終端機。就在最近,他展示了他在 XRP Ledger 網路上個人伺服器樞紐的監控圖表。在那裡,一個節點在巨大負載下運行:它維持超過 550 個活躍連線(對等節點),顯示約 200 毫秒的延遲,並每秒處理約 110,000 條傳入訊息。

此外,Schwartz 繼續就網路的內部架構問題進行個人工作。在與活躍驗證者的討論中,Schwartz 詳細說明了一個交易佇列錯誤,該錯誤導致他伺服器上的本機負載指標跳升至 540,引發帳本內的費用飆升。

Schwartz 選擇了「正確的時機」從 Ripple 退居幕後,但他顯然並未退出這場遊戲。隨著 AI 現在能在數小時內將零日漏洞武器化,整個加密貨幣領域都暴露於風險之中——而這位資深開發者正密切關注著他的終端機。