Читаю тут новость, что с холодных кошельков хакеры угнали биткойнов на $100 миллионов..

Дело оказалось в том, что в одном из сервисов использовался недостаточно надёжный генератор случайных чисел.

Что означает предсказуемый генератор случайных чисел?
Это, условно, как сотрудник банке, который всем клиентам в качестве пин-кода вместо случайных цифр ставит туда их год рождения.

Уязвимость находят текущие SOTA ИИ модели, если им скормить кодовую базу за один промпт.

⬇️

Но этот пост я решил написать не для перепечатывания этой новости.

Я вот о чем подумал.

Если "любой школьник" может сейчас находить такие дыры в безопасности (и главное, написать эксплоит), что если очередной Fable/Astra Ultra может найти дыру в каком-нибудь более системообразующем алгоритме (или в реализации) типа AES или RSA? А если SHA?

Представляете масштабы того, что поломается в мире? цифровые подписи, шифрование фактически во всех мессенджерах, https, ssh..

Возможно кто-то уже нашел эти дыры и эксплуатирует их, пока вы читаете это пост.

Ни одна система не является безопасной, теперь количество людей, которые потенциально могли такое провернуть внезапно увеличилось в разы.

P S. последние новости показывают, что в ваши системы уже могут залезать не только люди, но и ИИ-агенты, которые "вышли из под контроля"