OpenAI-KI findet 948 Linux-Sicherheitslücken für 1,2 Mio. US-Dollar
Die autonomen Agenten von OpenAI fanden 948 Linux-Sicherheitslücken, die eine Rechteausweitung ermöglichen, und entwickelten funktionierende Exploits. Dafür verbrauchten sie API-Guthaben im Wert von 1,21 Millionen US-Dollar.
Wenn KI-Systeme in ausgereiftem, intensiv geprüftem Code Hunderte Sicherheitslücken finden und ausnutzen können – für jeweils rund 1.279 US-Dollar –, wie lange können Verteidiger dann Angreifern, die dieselben Werkzeuge nutzen, noch einen Schritt voraus sein? OpenAI stellt die Ergebnisse als Erfolg für die Verteidigung dar, da Patches veröffentlicht werden können, bevor Kriminelle dieselben Schwachstellen entdecken. Doch dieselbe Automatisierung könnte auch weniger skrupellosen Akteuren zugutekommen, wenn leistungsfähige Modelle immer günstiger werden. Wer den Zugang zu diesen Werkzeugen kontrolliert, könnte darüber entscheiden, welche Seite am meisten davon profitiert.
https://www.bonuz.xyz/en/blog/openai-948-linux-security-flaws
Die autonomen Agenten von OpenAI fanden 948 Linux-Sicherheitslücken, die eine Rechteausweitung ermöglichen, und entwickelten funktionierende Exploits. Dafür verbrauchten sie API-Guthaben im Wert von 1,21 Millionen US-Dollar.
Wenn KI-Systeme in ausgereiftem, intensiv geprüftem Code Hunderte Sicherheitslücken finden und ausnutzen können – für jeweils rund 1.279 US-Dollar –, wie lange können Verteidiger dann Angreifern, die dieselben Werkzeuge nutzen, noch einen Schritt voraus sein? OpenAI stellt die Ergebnisse als Erfolg für die Verteidigung dar, da Patches veröffentlicht werden können, bevor Kriminelle dieselben Schwachstellen entdecken. Doch dieselbe Automatisierung könnte auch weniger skrupellosen Akteuren zugutekommen, wenn leistungsfähige Modelle immer günstiger werden. Wer den Zugang zu diesen Werkzeugen kontrolliert, könnte darüber entscheiden, welche Seite am meisten davon profitiert.
https://www.bonuz.xyz/en/blog/openai-948-linux-security-flaws
