OpenAI表示，其AI系统在Linux内核中识别出948个安全漏洞，并为每一个漏洞生成了可用的攻击程序。本周公布的这一消息是最具体的迹象，表明自动化漏洞发现已从研究好奇心跨越到能够大规模生成功能性漏洞利用的阶段。加密货币安全界人士已经发表看法，他们的解读是，去中心化网络比软件世界的其他部分暴露的风险更小。
OpenAI实际构建了什么
头条数字是948。更重要的是OpenAI声明的后半部分：它不仅仅是标记了可疑的代码路径，还编写了攻击程序。一个只会输出误报的漏洞发现工具是个麻烦。而一个能生成可用漏洞利用的系统则是另一类工具，而且它现在正指向支撑着互联网大量服务器、云基础设施以及由此延伸的加密货币服务所依赖的后端的内核。
OpenAI尚未说明这948个攻击中有多少被其认为具有实际可用性，也未透露在公开之前如何处理这些发现。内核维护者和更广泛的Linux安全流程现在必须对这些列表进行分类处理。需要处理的报告数量巨大。
为何加密货币安全人士没有恐慌
加密货币安全界的声音并未表现出预期的警觉。他们的论点是：去中心化在这里是一个优势。该行业的大部分价值存在于开放协议和公共链上，漏洞可见，补丁可以公开协调，单个受损方不会拖垮整个系统。这并非完美的防御，但比一个封闭、单点故障的服务器堆栈世界要好得多。
这一逻辑有其道理。Linux是大量加密货币基础设施的基础层，因此，一个能生成可用内核攻击的AI对该行业自身的托管和工具构成威胁，无论链上去中心化程度如何。这并不是说加密货币免疫，而是说当漏洞出现时，这种架构为防御者提供了更多回旋余地。
无人回答的开放问题
OpenAI打算如何处理这948个可用攻击，仍是缺失的部分。负责任的披露通常意味着将发现交给维护者，并在补丁发布前暂不公开。在这样的数量下，这一流程会迅速承压。内核修复需要审查、测试和协调发布。一个能比人类修补更快生成漏洞利用的AI，给为较慢时代构建的流程带来了新的压力。
对加密货币团队而言，实际待办事项并不光鲜：检查其基础设施运行的内核版本，关注Linux安全流程发布的公告，并假设披露漏洞的速度即将上升。去中心化的论点在协议层成立，但并不能覆盖该行业租用的每一台服务器。
OpenAI的下一步行动——公布攻击细节，或确认948个漏洞中哪些已有补丁在途——将是这个故事从一个数字转变为一系列截止日期的关键。
