За словами одного з архітекторів XRP Ledger, а нині почесного технічного директора Ripple Девіда Шварца, його вихід на пенсію з активної розробки майже рік тому стався в слушний момент. «Я обрав чудовий час, щоб піти на пенсію!», — сказав Шварц, реагуючи на останню доповідь дослідників OpenAI, яка стосується тестування нової кібермоделі. Лише один автономний запуск — і ШІ повністю змінив звичні стандарти мережевої безпеки, підтверджує дослідник OpenAI Ерік Воллес.
948 експлойтів за 30 годин
У доповіді показано, як працює конвеєр OpenAI. Перше, що слід зрозуміти: це повністю завершений цикл — система самостійно знаходить потенційну вразливість, перевіряє її, пише робочий експлойт для підтвердження та автоматично випускає патч. Це тестувалося на ядрі Linux — основному програмному забезпеченні, яке працює на більшості серверів планети (включно з власними обчислювальними кластерами OpenAI).
Результати тестування моделі:
- З 2 308 початкових знахідок ШІ підтвердив сотні прихованих вразливостей локального підвищення привілеїв (LPE). За цілий рік фахівці з безпеки зазвичай знаходять лише близько 20 таких помилок у Linux. ШІ також створив 291 робочий PoC для витоків пам'яті.
- Під час глибокого аналізу коду модель самостійно виявила та задокументувала щонайменше 10 раніше невідомих класів хакерських підходів.
- API-кредити коштували 1,2 мільйона доларів, а вартість одного готового експлойту — близько 1 279 доларів. На ринку такі знахідки оплачуються від 20 000 до 70 000 доларів.
Сфера Web3 — це середовище, де відкритий код є основою безпеки блокчейну, тож ця розробка є викликом, м'яко кажучи. Якщо ШІ знаходить вразливості нульового дня за лічені години, ручний аудит коду людьми стає марним.
Так, Шварц залишив посаду технічного директора Ripple і перейшов на почесну пенсію минулого листопада, але він не покинув свій термінал. Зовсім недавно він показав графіки моніторингу свого особистого серверного вузла в мережі XRP Ledger. Там вузол працює під колосальним навантаженням: він підтримує понад 550 активних з'єднань (пірів), показує затримку близько 200 мс і обробляє близько 110 000 вхідних повідомлень за секунду.
Крім того, Шварц продовжує особисту роботу над внутрішніми архітектурними проблемами мережі. В обговоренні з активними валідаторами Шварц детально описав помилку черги транзакцій, яка спричинила стрибок локальної метрики навантаження на його сервері до 540, що викликало сплески комісій у межах реєстру.
Шварц обрав «слушний час», щоб відійти від Ripple, але він явно не вибув з гри. Тепер, коли ШІ за лічені години перетворює zero-day на зброю, весь криптопростір стає вразливим — і досвідчений розробник пильнує свій термінал.
