OpenAI自律モデル、Linuxセキュリティ試験で291の実動エクスプロイト

1回の実行で291件の実動エクスプロイト

OpenAIの研究チームが公開した結果によると、自律型AIシステムがセキュリティ上の欠陥を検出し、実動するエクスプロイトを自力で作成し、さらに修正パッチまで組み上げた。すべてを1回の無人実行で完結したという。研究者のEric Wallaceがこの結果を共有した。試験の対象はLinuxカーネルで、世界のサーバーの大部分を支える基盤ソフトウェアだ。モデルは一連のサイクルを単独で遂行した。疑わしいソフトウェアバグを発見し、検証し、弱点が本当に悪用可能であることを証明する実動コードを構築した後、修正パッチを組み立てた。成果の規模は異例だ。初期検出2,308件のうち、システムは限られた権限のユーザーが端末上でより高い権限を得る種類の脆弱性、すなわちローカル権限昇格の欠陥を数百件規模で確認した。メモリリークに紐づく291件の実動する概念実証コードを生成し、既知の攻撃手法として文書化されていなかった手法を少なくとも10件、独自に特定した。人間のセキュリティ専門家がLinuxで類似の脆弱性を発見する数は、1年を通じておよそ20件にとどまる。差の規模はこの比較で分かる。コスト面では、試験全体の費用が合計120万ドル、完成したエクスプロイト1件あたりの平均は1,279ドルだった。同種のセキュリティ発見は市場で2万ドルから7万ドルで取引されることがあり、1件あたりのコストは市場水準を大きく下回る。Wallaceはこの単発の自律実行を受け、モデルがネットワークセキュリティの既存の基準を大きく塗り替えたとの見方を示した。ここで一つの用語が鍵になる。ゼロデイとは開発者が修正を提供する前に悪用され得る脆弱性のことで、いかに速く到達できるかがまさにこの試験で問われた点だ。結果は管理された研究環境での実行に限られ、実侵害の事例ではない。

Schwartz氏、自身の退任時期と重ねる

XRP Ledgerの設計者の一人で、Rippleの名誉最高技術責任者を務めるDavid Schwartz氏は、この結果をある種の自己検証として読んだ。活発な開発から退いた時期、およそ1年前の判断が妥当だったと同氏は述べ、OpenAIの結果を挙げて、AIがネットワークセキュリティの長年の基準を短期間で組み替えつつある証拠と位置づけた。同氏は昨年11月、Rippleの現役CTO職から名誉職のエメリタスへ移行した。退任後もネットワークとの関わりは続いている。最近ではXRP Ledger上の個人サーバークラスターの監視グラフを公開した。あるノードは550超のアクティブな接続を保持し、レイテンシーは約200ミリ秒、毎秒約11万件の受信メッセージを処理したという。研究結果への同氏の反応は警告ではなく、継続中の作業の記録だった。ノードのグラフ、キューの診断情報、バリデータとの継続的なやり取りはいずれも公開されており、いずれもRippleの公式発表ではなく、同氏自身による技術的取り組みだ。現役のバリデータと共同で行った評価の中で同氏は、トランザクションキューのバグが自らのサーバーのローカル負荷を540まで押し上げ、その結果として台帳内で手数料上昇が発生した経緯を詳述した。より大きな論点は、ブロックチェーンが依存するオープンソース方式にある。公開コードはブロックチェーンセキュリティの基盤の一つであり、AIがゼロデイの脆弱性に数時間で到達できるなら、台帳クライアントからブリッジプロトコルソフトウェアに至るWeb3エコシステム全体の生きた懸念事項になる。機械主導の発見がこの速度で進むなら、人間の手作業に頼る監査は安定した慣行ではなく、穴として見られ始める。

エクスプロイトのコスト、市場価格を大幅に下回る

報告の核になるのは単位コストだ。完成したエクスプロイト1件1,279ドルに対し、市場水準は2万ドルから7万ドル。脆弱性の発見は専門職の営みから、定型的な経費項目へと移りつつあり、人間のペースを前提に組まれた監査予算は組み直しの圧力を受ける。Schwartz氏の継続的なノード監視は、XRP Ledger側の対応が口先ではなく運用段階にあることを示している。保有者にとっての教訓は自己管理の規律だ。鍵を所有者自身が管理する暗号資産ウォレットに置き、できればハードウェアウォレットかコールドウォレットの構成を選ぶこと。仲介業者は、今回の試験が悪用した種類のソフトウェア面をまさに集中させており、第三者に預けたリスクは、DeFi保険市場が現在価格づけする範囲を超えて拡大し得る。取引所の侵害事故は、ソフトウェアが破綻した際に資金がどれほど速く動くかをすでに示している。7つの口座に分散した2億3,346万XRP相当のハッキング(XRP流出事件)はそれを可視化した。OpenAIの成果が証明しない点も同じくらい重要だ。試験はLinuxカーネル上で実行され、ブロックチェーンのコードベースは対象外である。示されたのは管理された実行での能力であり、XRP Ledgerへの現実の侵害経路ではない。