XRP Ledger’ın arkasındaki önemli isimlerden biri olan ve Ripple‘ın CTO Emeritus unvanını taşıyan David Schwartz, yaklaşık bir yıl önce aktif geliştirme ekibinden ayrılmasının zamanlamasının doğru olduğunu dile getirdi. Schwartz, OpenAI araştırmacılarının sunduğu yeni siber güvenlik modeliyle yapay zekanın ağ güvenliğini yeniden şekillendirdiğine dikkat çekti.
Yapay zeka, güvenlik açıklarını tespit ve tam firmasiyle öne çıkıyor
OpenAI araştırmacılarından Eric Wallace, sunulan bulgularla yapay zekanın kendi başına bir sistem üzerinde nasıl etkili çalıştığını gösterdi. Test edilen model, yazılımda olası bir hata buldu ve bu hatayı doğrulamak için bir istismar kodu üreterek çözüm yamasını otomatik olarak geliştirdi. Bu deneyler, çoğunlukla küresel ölçekte sunucuların temelini oluşturan Linux çekirdeğinde gerçekleştirildi.
David Schwartz, OpenAI raporu hakkında yaptığı yorumda, geliştirme görevinden ayrılmasının tam zamanında olduğunu belirtti.
Yapay zeka modeli, 2.308 ilkin bulgu arasından pek çok gizli yerel yetki yükseltme açığını doğruladı. Geleneksel koşullarda güvenlik uzmanlarının bir yılda ancak 20 benzer açık bulabildiği Linux üzerinde yapay zekanın başarıları dikkat çekiyor. Ayrıca, model bellek sızıntılarıyla ilgili 291 çalışır kavram kanıtı da oluşturdu.
Mini sözlük: Yerel yetki yükseltme, sistemde sınırlı erişimi olan kullanıcılara daha yüksek yetkiler kazandıran bir güvenlik açığıdır. Sıfır gün açığı, yazılımda henüz keşfedilmemiş ve düzeltme yapılmadan önce istismar edilebilecek güvenlik açıklarını ifade eder.
Araştırmalar sırasında, modelin daha önce bilinmeyen en az 10 farklı saldırı yöntemini tespit edip belgelediği belirtildi. Çalışmanın toplam maliyeti 1,2 milyon dolar olurken, tamamlanan her istismar örneği ortalama 1.279 dolara mal oldu. Piyasada benzer güvenlik bulgularının 20.000 ile 70.000 dolar arasında değerlendirildiği bildirildi.
Blokzincirde güvenlik paradigması değişiyor
Açık kaynak kodun blokzincir projeleri için güvenliğin merkezi bir unsuru olması sebebiyle, yapay zekanın kısa süre içinde sıfır gün açıklarını bulabilmesi Web3 ekosisteminde tartışmaları alevlendirdi. Manuel kod denetimlerinin yeterliliği, yapay zekanın etkinliği karşısında daha fazla sorgulanıyor.
Eric Wallace, yapay zekanın ağ güvenliği standartlarını köklü bir biçimde değiştirdiğini belirtiyor.
David Schwartz teknik çalışmalara devam ediyor
Geçmiş kasım ayında Ripple’daki aktif CTO görevini bırakan Schwartz, teknik çalışmalara tamamen veda etmiş değil. XRP Ledger ağındaki kişisel sunucu kümesinden gelen verileri paylaşarak bu alandaki ilgisini sürdürüyor. Bu sistemde çalışan bir düğümde 550’den fazla aktif bağlantı ve saniyede 110.000 kadar gelen mesaj işleme kapasitesi görüldü.
Schwartz, ağın iç mimarisine ilişkin çeşitli problemler üzerinde bireysel çalışmalarını sürdürüyor. Aktif doğrulayıcılar arasında yaptığı değerlendirme, işlem kuyruğundaki hataların yerel yük ölçümünü artırarak defter içindeki ücret artışlarını nasıl tetiklediğini ortaya koyuyor. Bu bağlamda, Schwartz’ın Ripple’ın günlük işlerinden çekilmiş olmasına rağmen XRP Ledger çevresindeki teknik gelişmelere olan katkısını sürdürdüğünü görüyoruz.
