Le rapport d'OpenAI révèle de nouveaux risques en matière de sécurité des blockchains

Les chercheurs d'OpenAI ont publié les résultats de tests d'un nouveau modèle de cybersécurité. Le système testé a détecté, validé et préparé automatiquement un correctif pour les erreurs logicielles en suivant un processus autonome. Les essais ont été réalisés sur le noyau Linux. Le système a validé des centaines de vulnérabilités d'élévation de privilèges parmi 2 308 premières découvertes. En conditions normales, les experts en sécurité peuvent trouver environ 20 vulnérabilités similaires en un an. De plus, l'intelligence artificielle a produit 291 preuves de concepts exploitables concernant des fuites de mémoire. Au cours de l'étude, le modèle a également détecté au moins 10 approches d'attaque auparavant inconnues. Le coût de l'étude s'élève à 1,2 million de dollars, et le coût moyen de chaque exemple d'exploitation a été estimé à 1 279 dollars. Le fait que le code source ouvert soit un élément fondamental de la sécurité des blockchains rend cette situation critique pour l'écosystème Web3. La capacité de l'intelligence artificielle à détecter des vulnérabilités de type zero-day remet en question l'adéquation des audits de code manuels. David Schwartz, bien qu'il soit passé à la retraite honorifique de son poste de CTO actif chez Ripple, continue de travailler sur les aspects techniques du réseau XRP Ledger. Selon les graphiques de surveillance de son cluster de serveurs personnels, un nœud maintient plus de 550 connexions actives et traite environ 110 000 messages par seconde.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.