ИИ слил закрытые ключи пользователей криптокошельков
Разработчики предположили, что ПО извлекает данные о кошельках из открытых репозиториев GitHub
04.05.2022 - 12:40
1363
2 мин
0
Что произошло? ИИ-ассистент для написания кода Copilot, разработанный OpenAI и GitHub, научился подбирать закрытые ключи от существующих криптокошельков. Один из разработчиков заявил, что во время работы Copilot неожиданно предложил нечто похожее на закрытый ключ, при проверке он оказался связан с реальным адресом, сообщает The Register. Вероятно, искусственный интеллект получил данные из открытых репозиториев сервиса GitHub.
Как развивались события? Разработчикам удалось сгенерировать и другие закрытые ключи от адресов, на которых находились небольшие суммы. Бывший научный сотрудник OpenAI Ари Герберт-Восс предположил, что ИИ так легко подбирает данные, потому что они уже хранились в открытом доступе:
«Реальный риск заключается в том, что кто-то не обращает внимания и продолжает использовать скомпрометированный кошелек», — добавил он.
Copilot построен на модели OpenAI Codex, системе на основе GPT-3, ИИ обучен на массовый сбор данных. Подобные алгоритмы запоминают полученный набор информации. Возможно, Copilot воспроизвел уже известный ему ключ.
Что было ранее? Блогер с Reddit нашел способ узнать секретную фразу для входа в криптокошелек с помощью «умного» набора на телефоне. При вводе первых слов из seed-фразы предиктивная функция смартфона сама подбирает оставшиеся секретные слова. По мнению блогера, это связано с тем, что в мобильном телефоне данные сохраняются в кэше и в дальнейшем подставляются в нужное поле.
Полезный материал?
Происшествия
Digital Crime Task Force будет искать подозрительные переводы в сети Tron и помогать полиции замораживать средства до того, как их выведут.
12 нояб. 2026 г.
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.