948 vulnerabilidades de escalada de privilegios: una IA encontró todas de una vez por 1,21 millones de dólares 💥
🧭 群里聊方向
El 5 de noviembre, OpenAI anunció que su agente autónomo de seguridad encontró 948 vulnerabilidades distintas de escalada local de privilegios en el kernel de Linux y también escribió 1169 exploits funcionales.
El gasto total fue de 1,21 millones de dólares en créditos de API, lo que equivale a 1279 dólares por vulnerabilidad.
Primero, veamos lo inusuales que son estas cifras.
Solo analizó unos 2,8 millones de líneas de código del kernel, el 7 % del proyecto entero. Generó 2308 posibles vulnerabilidades, reprodujo dinámicamente 1724 y, finalmente, las agrupó en 948 vulnerabilidades distintas.
Si se hubiera conseguido el mismo resultado con investigación humana, y tomando como referencia los 20 000 a 70 000 dólares que se pagan por cada exploit de escalada de privilegios en competiciones de hacking, su valor implícito sería de entre 18,9 y 66,3 millones de dólares.
Eso significa que la IA redujo el coste de la investigación de vulnerabilidades a una cincuentava parte del original.
Más llamativo aún: en julio, el modelo de la generación anterior solo encontró 166 y costó 513 000 dólares. Esta versión de octubre encontró más de cinco veces esa cantidad, incluso después de que se aplicaran parches al kernel durante varios meses, y utilizó al menos 10 técnicas de explotación que los investigadores no habían visto antes. No las sacó de datos antiguos ⚠️
Esto no es una noticia que el mundo cripto pueda mirar desde la barrera.
Los motores de emparejamiento de los exchanges, los nodos completos, los servidores de billeteras y los servidores en la nube funcionan, básicamente, con Linux.
La escalada local de privilegios significa que, con solo conseguir primero una cuenta normal, un atacante puede llegar hasta el root y apoderarse de toda la máquina.
En el robo de 6300 millones de dólares del 29 de octubre, el punto de entrada fue el ordenador de un empleado. Primero, mediante ingeniería social y malware, consiguieron afianzarse; el acceso a la billetera vino después.
Antes, el cuello de botella de la defensa era encontrar las vulnerabilidades. Ahora es detectar las intrusiones 🦖
Los defensores también pueden usar las mismas herramientas, pero que los mantenedores de código abierto y los exchanges tengan personal suficiente para aplicar los parches antes que los hackers es otra cuestión.
No me preocupa cuánto poder tiene la IA, sino si, en el análisis del próximo incidente de seguridad, aparecerá la frase: «Se podría haber aplicado el parche antes».
Hablemos en los comentarios: al elegir un exchange, ¿te fijas primero en su rapidez de respuesta ante emergencias o en sus licencias? 👀
Cada día te traigo las últimas tendencias en seguridad cripto. No solo te cuento qué pasó, sino que también te ayudo a entender la lógica y las oportunidades que hay detrás 🚀
🧭 群里聊方向
El 5 de noviembre, OpenAI anunció que su agente autónomo de seguridad encontró 948 vulnerabilidades distintas de escalada local de privilegios en el kernel de Linux y también escribió 1169 exploits funcionales.
El gasto total fue de 1,21 millones de dólares en créditos de API, lo que equivale a 1279 dólares por vulnerabilidad.
Primero, veamos lo inusuales que son estas cifras.
Solo analizó unos 2,8 millones de líneas de código del kernel, el 7 % del proyecto entero. Generó 2308 posibles vulnerabilidades, reprodujo dinámicamente 1724 y, finalmente, las agrupó en 948 vulnerabilidades distintas.
Si se hubiera conseguido el mismo resultado con investigación humana, y tomando como referencia los 20 000 a 70 000 dólares que se pagan por cada exploit de escalada de privilegios en competiciones de hacking, su valor implícito sería de entre 18,9 y 66,3 millones de dólares.
Eso significa que la IA redujo el coste de la investigación de vulnerabilidades a una cincuentava parte del original.
Más llamativo aún: en julio, el modelo de la generación anterior solo encontró 166 y costó 513 000 dólares. Esta versión de octubre encontró más de cinco veces esa cantidad, incluso después de que se aplicaran parches al kernel durante varios meses, y utilizó al menos 10 técnicas de explotación que los investigadores no habían visto antes. No las sacó de datos antiguos ⚠️
Esto no es una noticia que el mundo cripto pueda mirar desde la barrera.
Los motores de emparejamiento de los exchanges, los nodos completos, los servidores de billeteras y los servidores en la nube funcionan, básicamente, con Linux.
La escalada local de privilegios significa que, con solo conseguir primero una cuenta normal, un atacante puede llegar hasta el root y apoderarse de toda la máquina.
En el robo de 6300 millones de dólares del 29 de octubre, el punto de entrada fue el ordenador de un empleado. Primero, mediante ingeniería social y malware, consiguieron afianzarse; el acceso a la billetera vino después.
Antes, el cuello de botella de la defensa era encontrar las vulnerabilidades. Ahora es detectar las intrusiones 🦖
Los defensores también pueden usar las mismas herramientas, pero que los mantenedores de código abierto y los exchanges tengan personal suficiente para aplicar los parches antes que los hackers es otra cuestión.
No me preocupa cuánto poder tiene la IA, sino si, en el análisis del próximo incidente de seguridad, aparecerá la frase: «Se podría haber aplicado el parche antes».
Hablemos en los comentarios: al elegir un exchange, ¿te fijas primero en su rapidez de respuesta ante emergencias o en sus licencias? 👀
Cada día te traigo las últimas tendencias en seguridad cripto. No solo te cuento qué pasó, sino que también te ayudo a entender la lógica y las oportunidades que hay detrás 🚀