Модель OpenAI нашла 948 уязвимостей в ядре Linux и сгенерировала работающий эксплойт для каждой. Криптоиндустрия, по оценкам экспертов, благодаря децентрализации и открытому коду имеет преимущество перед большинством других отраслей в противостоянии подобным угрозам.
948 рабочих эксплойтов вместо ручного поиска брешей
Речь идёт о масштабном автоматизированном поиске брешей в безопасности одной из самых распространённых операционных систем. Для каждой найденной уязвимости модель сгенерировала действующий код атаки — то есть не просто указала на слабое место, а показала, как его использовать.
Такой подход превращает поиск уязвимостей из ручной работы отдельных специалистов в конвейер. 948 эксплойтов — это не теоретические предупреждения, а готовые инструкции для злоумышленников, если они попадут не в те руки. Масштаб демонстрирует, насколько быстро ИИ-инструменты меняют баланс сил в кибербезопасности: то, что раньше требовало месяцев работы команды экспертов, теперь можно автоматизировать.
Ранее индийское агентство по кибербезопасности уже напрямую связало ИИ-инструменты с угрозой для криптоинфраструктуры, зафиксировав эскалацию атак на криптобиржи.
Почему открытый код блокчейн-проектов даёт им фору
По мнению представителей криптосообщества, децентрализация даёт индустрии преимущество. В отличие от закрытых корпоративных систем, блокчейн-проекты часто работают с открытым исходным кодом, а их безопасность проверяется множеством независимых аудиторов.
Кроме того, в криптосфере уже сформировалась культура публичных аудитов и баг-баунти — программ вознаграждения за найденные уязвимости. Это создаёт дополнительный стимул находить бреши до того, как их обнаружит ИИ злоумышленника.
Напомним, что британские спецслужбы предупреждали об атаках ИИ-вымогателей на критическую инфраструктуру уже к 2028 году.
Открытый код и децентрализованные команды разработчиков позволяют быстрее реагировать на угрозы, чем в случае с проприетарным ПО.
Тем не менее автоматизация атак ИИ уравнивает шансы: даже открытый код не гарантирует, что уязвимость не будет найдена и использована раньше, чем сообщество успеет выпустить патч.
ИИ-аудиты против ИИ-атак на DeFi-протоколы
Случай с Linux — не изолированный эпизод. Крупные технологические компании всё активнее используют ИИ для поиска уязвимостей, но те же инструменты могут применяться и для атак. Криптоиндустрия с её миллиардами долларов в смарт-контрактах и мостах между сетями является особенно привлекательной целью.
В последние годы участились взломы DeFi-протоколов и краж средств через эксплойты — автоматизация поиска уязвимостей может ускорить и этот процесс. Однако децентрализованные финансы уже активно внедряют ИИ-аудиты и формальную верификацию кода, что частично компенсирует риски.
Если 948 эксплойтов для Linux попадут в открытый доступ, последствия для всей ИТ-инфраструктуры, включая криптосервисы, могут быть катастрофическими.
Пока неясно, будут ли результаты исследования опубликованы полностью или переданы разработчикам ядра Linux для закрытия брешей. Именно от этого зависит, станет ли открытие OpenAI инструментом защиты или новым источником угроз.
Дальнейшее развитие событий зависит от того, как быстро разработчики Linux и криптопроектов закроют найденные бреши. Открытый вопрос: успеют ли они сделать это раньше, чем аналогичные ИИ-инструменты появятся у злоумышленников?