948 Rechteausweitungs-Schwachstellen – eine KI hat sie für 1,21 Millionen Dollar auf einen Schlag gefunden 💥
🧭 群里聊方向
Am 5. November gab OpenAI bekannt, dass sein autonomer Sicherheitsagent 948 verschiedene lokale Rechteausweitungs-Schwachstellen im Linux-Kernel gefunden und außerdem 1169 funktionsfähige Exploits geschrieben hat.
Die Gesamtkosten betrugen 1,21 Millionen Dollar an API-Guthaben – umgerechnet 1279 Dollar pro Schwachstelle.
Zunächst dazu, wie ungewöhnlich diese Zahlen sind:
Der Agent hat nur etwa 2,8 Millionen Zeilen Kernel-Code untersucht – 7 % des gesamten Projekts – und dabei 2308 Kandidaten gefunden. 1724 davon wurden dynamisch reproduziert und schließlich zu 948 verschiedenen Schwachstellen zusammengefasst.
Hätte man dasselbe Ergebnis durch menschliche Recherche erzielt, läge der implizite Wert bei 18,9 bis 66,3 Millionen Dollar – ausgehend von den bei Hacker-Wettbewerben üblichen 20.000 bis 70.000 Dollar pro Rechteausweitungs-Exploit.
Das bedeutet, dass KI die Kosten der Schwachstellenforschung auf ein Fünfzigstel gesenkt hat.
Noch bemerkenswerter: Das Vorgängermodell fand im Juli nur 166 Schwachstellen und kostete 513.000 Dollar. Diese Version fand im Oktober – nach monatelangen Patches am Kernel – immer noch mehr als fünfmal so viele Schwachstellen. Außerdem verwendete sie mindestens zehn Exploit-Techniken, die Forschenden bislang unbekannt waren. Die Ergebnisse wurden also nicht einfach aus alten Daten hervorgeholt. ⚠️
Für die Kryptobranche ist das keine Nachricht, die man nur von der Seitenlinie aus verfolgt.
Matching-Engines von Börsen, Full Nodes, Wallet-Backends und Cloud-Server laufen im Wesentlichen alle unter Linux.
Lokale Rechteausweitung bedeutet: Sobald ein Angreifer sich Zugang zu einem normalen Konto verschafft hat, kann er sich bis zu Root-Rechten hocharbeiten und die gesamte Maschine übernehmen.
Bei dem Diebstahl von 6,3 Milliarden Dollar am 29. Oktober war der Einstiegspunkt ein Mitarbeitercomputer. Social Engineering und Malware verschafften dem Angreifer zunächst einen Fuß in die Tür – erst danach kamen die Wallet-Berechtigungen ins Spiel.
Früher war das Finden von Schwachstellen der Engpass der Verteidigung. Jetzt ist es die Erkennung eines Eindringens. 🦖
Auch die Verteidiger können dieselben Werkzeuge einsetzen. Ob Open-Source-Maintainer und Börsen aber genügend Personal haben, um Patches einzuspielen, bevor die Hacker zuschlagen, ist eine andere Frage.
Mich beschäftigt nicht, wie leistungsfähig KI ist, sondern ob es bei der nächsten Aufarbeitung eines Sicherheitsvorfalls heißen wird: „Man hätte den Patch früher einspielen können.“
Diskutiert in den Kommentaren: Worauf achtet ihr bei der Wahl einer Börse zuerst – auf die Reaktionsgeschwindigkeit im Notfall oder auf die Lizenz? 👀
Ich halte euch täglich über aktuelle Themen rund um Krypto-Sicherheit auf dem Laufenden. Es geht nicht nur darum, was passiert ist, sondern auch darum, die Zusammenhänge und Chancen dahinter zu verstehen. 🚀
🧭 群里聊方向
Am 5. November gab OpenAI bekannt, dass sein autonomer Sicherheitsagent 948 verschiedene lokale Rechteausweitungs-Schwachstellen im Linux-Kernel gefunden und außerdem 1169 funktionsfähige Exploits geschrieben hat.
Die Gesamtkosten betrugen 1,21 Millionen Dollar an API-Guthaben – umgerechnet 1279 Dollar pro Schwachstelle.
Zunächst dazu, wie ungewöhnlich diese Zahlen sind:
Der Agent hat nur etwa 2,8 Millionen Zeilen Kernel-Code untersucht – 7 % des gesamten Projekts – und dabei 2308 Kandidaten gefunden. 1724 davon wurden dynamisch reproduziert und schließlich zu 948 verschiedenen Schwachstellen zusammengefasst.
Hätte man dasselbe Ergebnis durch menschliche Recherche erzielt, läge der implizite Wert bei 18,9 bis 66,3 Millionen Dollar – ausgehend von den bei Hacker-Wettbewerben üblichen 20.000 bis 70.000 Dollar pro Rechteausweitungs-Exploit.
Das bedeutet, dass KI die Kosten der Schwachstellenforschung auf ein Fünfzigstel gesenkt hat.
Noch bemerkenswerter: Das Vorgängermodell fand im Juli nur 166 Schwachstellen und kostete 513.000 Dollar. Diese Version fand im Oktober – nach monatelangen Patches am Kernel – immer noch mehr als fünfmal so viele Schwachstellen. Außerdem verwendete sie mindestens zehn Exploit-Techniken, die Forschenden bislang unbekannt waren. Die Ergebnisse wurden also nicht einfach aus alten Daten hervorgeholt. ⚠️
Für die Kryptobranche ist das keine Nachricht, die man nur von der Seitenlinie aus verfolgt.
Matching-Engines von Börsen, Full Nodes, Wallet-Backends und Cloud-Server laufen im Wesentlichen alle unter Linux.
Lokale Rechteausweitung bedeutet: Sobald ein Angreifer sich Zugang zu einem normalen Konto verschafft hat, kann er sich bis zu Root-Rechten hocharbeiten und die gesamte Maschine übernehmen.
Bei dem Diebstahl von 6,3 Milliarden Dollar am 29. Oktober war der Einstiegspunkt ein Mitarbeitercomputer. Social Engineering und Malware verschafften dem Angreifer zunächst einen Fuß in die Tür – erst danach kamen die Wallet-Berechtigungen ins Spiel.
Früher war das Finden von Schwachstellen der Engpass der Verteidigung. Jetzt ist es die Erkennung eines Eindringens. 🦖
Auch die Verteidiger können dieselben Werkzeuge einsetzen. Ob Open-Source-Maintainer und Börsen aber genügend Personal haben, um Patches einzuspielen, bevor die Hacker zuschlagen, ist eine andere Frage.
Mich beschäftigt nicht, wie leistungsfähig KI ist, sondern ob es bei der nächsten Aufarbeitung eines Sicherheitsvorfalls heißen wird: „Man hätte den Patch früher einspielen können.“
Diskutiert in den Kommentaren: Worauf achtet ihr bei der Wahl einer Börse zuerst – auf die Reaktionsgeschwindigkeit im Notfall oder auf die Lizenz? 👀
Ich halte euch täglich über aktuelle Themen rund um Krypto-Sicherheit auf dem Laufenden. Es geht nicht nur darum, was passiert ist, sondern auch darum, die Zusammenhänge und Chancen dahinter zu verstehen. 🚀