تقول OpenAI إن نظام الذكاء الاصطناعي الخاص بها حدد 948 ثغرة أمنية في نواة لينكس وأنتج هجوماً فعّالاً لكل واحدة منها. هذا الإفصاح، الذي ظهر هذا الأسبوع، هو أقوى دليل حتى الآن على أن الاكتشاف الآلي للثغرات قد انتقل من فضول بحثي إلى شيء يمكنه توليد استغلالات وظيفية على نطاق واسع. وقد بدأ خبراء الأمن في مجال العملات المشفرة بالتعليق، وقراءتهم هي أن الشبكات اللامركزية أقل عرضة للخطر من بقية عالم البرمجيات.
ما بنته OpenAI فعلياً
الرقم الرئيسي هو 948. التفصيل الأهم هو النصف الثاني من ادعاء OpenAI: لم تكتفِ بالإشارة إلى مسارات برمجية مشبوهة. بل كتبت هجمات. نظام يكتشف الثغرات ويطلق نتائج إيجابية كاذبة هو مصدر إزعاج. أما النظام الذي ينتج استغلالات فعّالة فهو فئة مختلفة من الأدوات، وهو الآن موجه نحو النواة التي تدعم حصة كبيرة من خوادم الإنترنت والبنية التحتية السحابية، وبالتالي الأنظمة الخلفية التي تعمل عليها خدمات العملات المشفرة.
لم تذكر OpenAI عدد الهجمات من أصل 948 التي تعتبرها مفيدة عملياً، أو ما فعلته بالنتائج قبل الإعلان عنها. مشرفو النواة وعملية أمن لينكس الأوسع هم من يتعين عليهم فرز القائمة الآن. وهذا عدد كبير من التقارير للمعالجة.
لماذا لا يشعر خبراء الأمن في العملات المشفرة بالذعر
لم يكن رد فعل أصوات الأمن في العملات المشفرة هو الإنذار المتوقع. حجتهم: اللامركزية ميزة هنا. معظم قيمة الصناعة تكمن في البروتوكولات المفتوحة والسلاسل العامة حيث تكون الثغرات مرئية، ويمكن تنسيق التصحيحات علناً، ولا يؤدي اختراق طرف واحد إلى إسقاط النظام بأكمله. هذا ليس دفاعاً مثالياً. لكنه مجرد نقطة انطلاق أفضل من عالم من حزم الخوادم المغلقة ذات نقطة الفشل الواحدة.
المنطق له حافة حقيقية. لينكس هو الطبقة الأساسية للكثير من البنية التحتية للعملات المشفرة، لذا فإن ذكاءً اصطناعياً يمكنه توليد هجمات فعّالة على النواة هو تهديد لاستضافة الصناعة وأدواتها بغض النظر عن مدى لامركزية السلاسل. الادعاء ليس أن العملات المشفرة محصنة. بل أن البنية تمنح المدافعين مساحة أكبر للتحرك عند وقوع ثغرة.
السؤال المفتوح الذي لم يجب عليه أحد
ما تنوي OpenAI فعله بـ 948 هجوماً فعّالاً هو الجزء المفقود حتى الآن. الإفصاح المسؤول يعني عادة تسليم النتائج للمشرفين وتأجيل النشر حتى تصدر التصحيحات. بهذا الحجم، تتعرض العملية لضغط سريع. إصلاحات النواة تتطلب مراجعة واختباراً وإصداراً منسقاً. ذكاء اصطناعي يمكنه إنتاج استغلالات أسرع مما يستطيع البشر تصحيحه هو نوع جديد من الضغط على عملية صُممت لعصر أبطأ.
بالنسبة لفرق العملات المشفرة، فإن المهمة العملية غير المبهرة: تحقق من إصدارات النواة التي تعمل عليها بنيتهم التحتية، وراقب الإشعارات الصادرة عن عملية أمن لينكس، وافترض أن معدل الثغرات المفصح عنها على وشك الارتفاع. حجة اللامركزية تصمد على مستوى البروتوكول. لكنها لا تغطي كل خادم تستأجره الصناعة.
الخطوة التالية لـ OpenAI — نشر تفاصيل الهجمات، أو تأكيد أي من الثغرات الـ 948 لديها تصحيحات قيد الإعداد — هي حيث تتحول هذه القصة من رقم إلى مجموعة من المواعيد النهائية.
