姊妹站最新文章
事件經過
OpenAI的山姆・奧特曼說出「漏洞已經不可能全部修好」這句話後，5ch科學新聞+版上掀起了一波關於AI與資安的討論。雖然大家心裡想著GMO的勒索軟體恐嚇事件，以及針對PHP漏洞的攻擊恐慌，但討論串的焦點其實放在「AI找漏洞的速度，修補速度根本追不上」這個結構性問題本身。圍繞著「攻擊方只要找到一個破口就夠了，防守方卻得把無數個破口全部補起來」這種不對等關係，網友們對於銀行和虛擬貨幣交易所受害程度為何差這麼多、一直受語言障壁保護的日本處境又會如何改變等議題展開討論，意見分成好幾派。
山姆・奧特曼：「漏洞已經不可能全部修好了」
看到GMO勒索軟體恐嚇事件、PHP漏洞攻擊引發的恐慌，會讓人覺得日本好像成了網路攻擊的重災區，但其實完全不是這樣。
放眼國外，每天都有足以讓整個網路癱瘓的巨大安全漏洞被AI挖出來，而且修補速度根本比不上AI自動入侵的速度，這類事件多到數不完！
出處：gizmodo.jp / 原文請見這裡
網友怎麼說
搞OpenAI之前他早就是億萬富翁了
Uber
Airbnb
Stripe
超級吃電又吃記憶體
就是做不到才變成這樣吧
常聽人說防守方本來就比較吃虧
比起把成千上萬個破口全部找出來修好
只要找到一個破口就能發動攻擊，當然快多了
以前為了戒備黑船，大家在海岸邊排滿了大砲。
當時坂本龍馬的師傅說了一句：
「我們自己弄一艘黑船不就好了」
話說山姆・奧特曼說到底就是個投資人吧ｗ
可是如果AI之間聯手勾結了怎麼辦？
搞不好會發現爭鬥根本沒意義
報酬設定沒弄好就會變成那樣
人類一旦陷入拜金主義，也會出現審查機關跟被審查對象勾結在一起的情況
AI如果連「負責檢查那一方」的報酬設定都搞錯，一樣會發生同樣的事
電被搶走，人類的活動就等於被奪走
虛擬貨幣只要偷到手就能完全自由挪用，但銀行的話連帳務系統都得改掉才行，光靠攻破系統匯款沒那麼簡單
會出事的大多是個人密碼被盜之類的末端案例，原因就在這裡
不是現在才變得不行，是從一開始就不行
如果真有能讓轉帳成立的漏洞，感覺一瞬間就會被搬走一大筆錢耶
那也不是不可能，不過其實第一次往來的收款帳戶、高額匯款或跨國匯款，現在還是靠人工審核把關，那部分也得想辦法解決，所以沒那麼簡單
虛擬貨幣的話只要被偷、區塊鏈被改寫就玩完了，但銀行就算系統被攻破，後面還有一堆關卡要過，中途被擋下來就等於攻擊失敗
不會吧
靠人工審核還留下那麼多特殊詐欺案件，審核根本是篩子吧
喔喔喔喔喔喔，類比（人工）最強耶
搞不好漏洞一除掉程式就直接動不了了
類比（人工）最棒
像法國超市的冷凍庫被入侵，食品全部報廢
那才是最大的新聞吧
利益比受害還大得多啊
個資大外流那種
應該不會超過幣安那次的一兆日圓吧
自己去查
現在開戶超級麻煩的耶
尤其是過了50歲
在瑞穗被懷疑得要死
我只是搬家搬到附近想開個戶而已
大部分的不正常存取，搞不好只是因為有人要求AI搜尋『再查詳細一點』，AI就用不正常的方式去瀏覽資料而已
一大堆企業也只敢說『不正常存取＝有可能發生資料外流』，根本沒下定論
而且提供這些被用來做不正常存取的AI的人，正是山姆・奧特曼
就先被攻擊方的AI入侵了啊。
就算發現了，做出修補程式也要花時間，所以防守方明顯處於絕對劣勢。
一直處於『無菌狀態、零免疫力』的地方突然來了病毒，那個脆弱程度，簡直哀鴻遍野。
話題背景與討論焦點
在網路攻防的語境裡，「攻擊方只要找到一個破口就贏，防守方卻得把無數個破口全部補起來才不會輸」這種不對等關係一直被人提起，而這次討論的根基就在於：AI大幅提升了找漏洞的速度，讓這個差距又被進一步拉大。討論串裡意見分歧的地方，在於銀行為什麼比虛擬貨幣交易所更能躲過致命打擊——有人指出，關鍵不在系統本身多堅固，而是「高額匯款、跨國匯款都還得經過人工審核」這種耗時的作業流程發揮了煞車作用，但也有人以審核鬆散導致特殊詐欺案件頻傳為由提出質疑。文章雖未提及，但AI挖掘漏洞這項技術本身其實攻防雙方都能運用，某種程度上也是一場誰先搶先用好這項技術的競賽。至於「日本過去受語言障壁保護」的說法，可以理解成反映了近年翻譯AI精準度提升，使得海外的攻擊手法與詐騙手法變得更容易流入日語環境這個趨勢。
※本文摘錄、整理自5ch（科學新聞+）討論串「山姆・奧特曼：「漏洞已經不可能全部修好了」」。
發佈留言