948 уязвимостей для повышения привилегий: один ИИ нашёл их все за один раз, потратив 1,21 млн долларов 💥
🧭 群里聊方向
5 ноября OpenAI сообщила, что её автономный агент безопасности обнаружил в ядре Linux 948 различных уязвимостей для локального повышения привилегий и написал 1169 работоспособных эксплойтов.
Общие затраты — 1,21 млн долларов в виде средств на API, то есть 1279 долларов на уязвимость.
Для начала — почему эти цифры настолько необычны.
Агент просканировал всего около 2,8 млн строк кода ядра — 7% всего проекта — и выдал 2308 потенциальных уязвимостей. В ходе динамического тестирования удалось воспроизвести 1724, а в итоге их объединили в 948 уникальных уязвимостей.
Если бы такого результата добивались вручную, то при расценках хакерских соревнований — от 20 000 до 70 000 долларов за эксплойт для повышения привилегий — его подразумеваемая ценность составила бы от 18,9 до 66,3 млн долларов.
Иными словами, ИИ сократил стоимость исследования уязвимостей до одной пятидесятой от прежней.
Ещё примечательнее, что в июле модель предыдущего поколения обнаружила всего 166 уязвимостей, потратив 513 000 долларов. А эта версия в октябре — после нескольких месяцев установки исправлений в ядро — нашла более чем в пять раз больше. Кроме того, она применила как минимум 10 методов эксплуатации, невиданных исследователями прежде, — она не просто извлекла их из старых данных ⚠️
Для криптоиндустрии это не новость, на которую можно смотреть со стороны.
На Linux работают практически всё: движки сопоставления ордеров бирж, полные узлы, серверная часть кошельков и облачные серверы.
Локальное повышение привилегий означает, что злоумышленнику достаточно сначала получить обычную учётную запись, чтобы добраться до прав root и захватить всю машину.
В той краже на 6,3 млрд долларов 29 октября точкой входа стал компьютер сотрудника: сначала с помощью социальной инженерии и вредоносного ПО злоумышленники закрепились в системе, и лишь затем добрались до прав доступа к кошельку.
Раньше узким местом защиты было обнаружение уязвимостей. Теперь им стало выявление вторжений 🦖
Защитники тоже могут использовать те же инструменты. Но смогут ли сопровождающие открытое ПО и биржи найти ресурсы, чтобы выпустить исправления раньше хакеров, — совсем другой вопрос.
Меня волнует не то, насколько силён ИИ, а то, появится ли в разборе следующего инцидента фраза: «Можно было установить исправление заранее».
Давайте обсудим в комментариях: выбирая биржу, вы в первую очередь смотрите на скорость реагирования на инциденты или на лицензию? 👀
Каждый день рассказываю о горячих темах в сфере криптобезопасности: не просто слежу за новостями, но и помогаю понять логику и возможности, которые за ними стоят 🚀
🧭 群里聊方向
5 ноября OpenAI сообщила, что её автономный агент безопасности обнаружил в ядре Linux 948 различных уязвимостей для локального повышения привилегий и написал 1169 работоспособных эксплойтов.
Общие затраты — 1,21 млн долларов в виде средств на API, то есть 1279 долларов на уязвимость.
Для начала — почему эти цифры настолько необычны.
Агент просканировал всего около 2,8 млн строк кода ядра — 7% всего проекта — и выдал 2308 потенциальных уязвимостей. В ходе динамического тестирования удалось воспроизвести 1724, а в итоге их объединили в 948 уникальных уязвимостей.
Если бы такого результата добивались вручную, то при расценках хакерских соревнований — от 20 000 до 70 000 долларов за эксплойт для повышения привилегий — его подразумеваемая ценность составила бы от 18,9 до 66,3 млн долларов.
Иными словами, ИИ сократил стоимость исследования уязвимостей до одной пятидесятой от прежней.
Ещё примечательнее, что в июле модель предыдущего поколения обнаружила всего 166 уязвимостей, потратив 513 000 долларов. А эта версия в октябре — после нескольких месяцев установки исправлений в ядро — нашла более чем в пять раз больше. Кроме того, она применила как минимум 10 методов эксплуатации, невиданных исследователями прежде, — она не просто извлекла их из старых данных ⚠️
Для криптоиндустрии это не новость, на которую можно смотреть со стороны.
На Linux работают практически всё: движки сопоставления ордеров бирж, полные узлы, серверная часть кошельков и облачные серверы.
Локальное повышение привилегий означает, что злоумышленнику достаточно сначала получить обычную учётную запись, чтобы добраться до прав root и захватить всю машину.
В той краже на 6,3 млрд долларов 29 октября точкой входа стал компьютер сотрудника: сначала с помощью социальной инженерии и вредоносного ПО злоумышленники закрепились в системе, и лишь затем добрались до прав доступа к кошельку.
Раньше узким местом защиты было обнаружение уязвимостей. Теперь им стало выявление вторжений 🦖
Защитники тоже могут использовать те же инструменты. Но смогут ли сопровождающие открытое ПО и биржи найти ресурсы, чтобы выпустить исправления раньше хакеров, — совсем другой вопрос.
Меня волнует не то, насколько силён ИИ, а то, появится ли в разборе следующего инцидента фраза: «Можно было установить исправление заранее».
Давайте обсудим в комментариях: выбирая биржу, вы в первую очередь смотрите на скорость реагирования на инциденты или на лицензию? 👀
Каждый день рассказываю о горячих темах в сфере криптобезопасности: не просто слежу за новостями, но и помогаю понять логику и возможности, которые за ними стоят 🚀