OpenAI新AI发现数百个Linux漏洞，Ripple荣誉CTO发表评论
Ripple前首席技术官（CTO Emeritus）、XRP账本原始架构师之一David Schwartz表示，他近一年前决定从活跃开发中退休的时机把握得非常恰当。Schwartz对OpenAI研究人员最近发布的一份报告作出了反应，该报告详细阐述了自主网络安全模型的重大进展。
OpenAI人工智能揭示关键Linux漏洞
最新研究表明，OpenAI的网络模型能够在完整的自动化周期中独立发现、测试并修补软件漏洞。该系统在Linux内核上进行了测试，而Linux内核是支撑全球大多数服务器和云集群的基础软件层。
根据OpenAI研究员Eric Wallace的说法，一次由AI执行的自主运行改变了网络安全领域的既定标准。该AI审查了2,308个潜在问题，确认了数百个隐藏的本地权限提升（LPE）漏洞，并开发了291个针对内存泄漏的有效概念验证（PoC）利用代码。
| 指标 | AI驱动管道 | 人工努力 |
|---|---|---|
| 发现的LPE漏洞 | 数百个（来自2,308项发现） | 每年约20个 |
| 内存泄漏PoC | 291个 | 未指定 |
| 处理时间 | 小时级 | 数月/年 |
该模型还发现并记录了至少10类以前未知的黑客攻击技术。整个测试过程消耗了价值120万美元的API额度，计算得出每个有效利用代码的成本约为1,279美元。类似发现的市价通常在20,000至70,000美元之间。
OpenAI团队证明，其流水线能够独立识别、利用并修补Linux中的关键软件缺陷，远远超过了当前的人工发现率。
小词典：Linux内核 – Linux内核是Linux操作系统的核心组件，负责管理系统资源并直接与硬件交互。它是现代服务器基础设施的中坚力量。
对区块链和Web3安全性的影响
这些进步给区块链行业带来了重大挑战，因为开源代码构成了该行业的安全基础。AI识别零日漏洞的速度和能力，威胁到了人类审计员进行手动代码审查的相关性。
Ripple是一家专注于区块链支付的特大型金融科技公司的代表，该公司联合创立了XRP账本，以促进快速且低成本的跨境交易。作为其主要架构师之一的Schwartz于11月辞去CTO职务，但继续在生态系统内积极支持技术讨论。
最近，Schwartz发布了他在XRP账本网络上的个人服务器节点的监控统计数据，指出有超过550个活跃的节点连接，延迟为200毫秒，吞吐量达到每秒110,000条传入消息。
他仍然积极参与网络维护工作。在与验证者的沟通中，Schwartz揭示了交易队列算法中的一个漏洞，该漏洞导致其服务器的局部负载参数飙升至540，从而导致分类账交易费用的暂时增加。
尽管退出了官方角色，Schwartz继续监控其服务器的性能，并解决XRP账本上的系统级问题，这凸显了他对网络完整性的持久承诺。虽然Schwartz表示他从活跃开发中退休的时机合适，但他对XRP账本持续技术演进的贡献依然存在。
