De acordo com um dos arquitetos do XRP Ledger, agora CTO Emérito da Ripple David Schwartz, sua aposentadoria do desenvolvimento ativo há quase um ano veio no momento certo. "Escolhi um ótimo momento para me aposentar!", disse Schwartz, reagindo ao mais recente relatório dos pesquisadores da OpenAI, que aborda o teste de um novo modelo cibernético. Apenas uma execução autônoma e a IA mudou completamente os padrões familiares de segurança de rede, confirma o pesquisador da OpenAI Eric Wallace.
948 exploits em 30 horas
O relatório mostra como funciona o pipeline da OpenAI. A primeira coisa a entender é que se trata de um ciclo totalmente completo: o sistema encontra independentemente um possível bug, verifica-o, escreve um exploit funcional para confirmá-lo e libera automaticamente um patch. Isso foi testado no kernel do Linux, o software central que executa a maioria dos servidores do planeta (incluindo os próprios clusters de computação da OpenAI).
Os resultados dos testes do modelo:
- De 2.308 descobertas iniciais, a IA confirmou centenas de vulnerabilidades ocultas de escalonamento local de privilégios (LPE). Ao longo de um ano inteiro, especialistas em segurança geralmente encontram apenas cerca de 20 desses bugs no Linux. A IA também criou 291 PoCs funcionais para vazamentos de memória.
- Durante a análise profunda do código, o modelo descobriu e documentou independentemente pelo menos 10 classes de abordagens de hacking anteriormente desconhecidas.
- Os créditos de API custaram US$ 1,2 milhão, com o custo de um exploit finalizado em cerca de US$ 1.279. No mercado, tais descobertas pagam de US$ 20.000 a US$ 70.000.
A esfera Web3 é uma área onde o código de código aberto é a base da segurança blockchain, então esse desenvolvimento é um desafio, no mínimo. Se a IA encontra vulnerabilidades zero-day em questão de horas, a auditoria manual de código por humanos torna-se inútil.
Sim, Schwartz deixou o cargo de CTO da Ripple para uma aposentadoria honorária em novembro passado, mas ele não abandonou seu terminal. Recentemente, ele mostrou gráficos de monitoramento de seu hub de servidor pessoal na rede XRP Ledger. Lá, um nó está rodando sob carga colossal: ele mantém mais de 550 conexões ativas (peers), mostra latência de cerca de 200ms e processa cerca de 110.000 mensagens recebidas por segundo.
Além disso, Schwartz continua o trabalho pessoal nos problemas arquitetônicos internos da rede. Em uma discussão com validadores ativos, Schwartz detalhou um bug na fila de transações que fez a métrica de carga local em seu servidor saltar para 540, desencadeando picos de taxas dentro do ledger.
Schwartz escolheu o "momento certo" para se afastar da Ripple, mas ele claramente não está fora do jogo. Com a IA agora transformando zero-days em armas em horas, todo o espaço cripto está exposto — e o desenvolvedor veterano mantém seus olhos no terminal.
