OpenAI käivitab küberjulgeolekule keskenduva tehisintellekti mudeli kasvavate digiohtude taustal

Pilt: TechCrunch · Allikas

OpenAI tutvustab ChatGPT Cyberi, uut tehisintellekti mudelit, mis on loodud parandama küberjulgeoleku kaitsetarkust tarkvaravigade avastamise ja parandamise teel, vastusena kasvavatele muredele AI-toetatud häkkimisega.

OpenAI on esile toonud spetsialiseeritud küberjulgeoleku tehisintellekti mudeli nimega ChatGPT Cyber, mille eesmärk on tuvastada ja kõrvaldada tarkvara haavatavusi, et kaitsta olulist digitaalset infrastruktuuri. See avalikustamine tuleb ajal, mil AI-põhised tööriistad toetavad üha enam nii küberjulgeoleku kaitsjaid kui ka võimalikke ründajaid.

Selliste mudelite tähtsust rõhutas Max Justicz, Charge Robotics'i tehnoloogiajuht ja kaasasutaja, kes kasutas varasemat OpenAI mudelit GPT 5.6 Sol, et avastada tõsine haavatavus Ubuntu laialdaselt kasutatavas Linuxipõhises operatsioonisüsteemis. Andes tehisintellektile ülesandeks leida sarnase tõsidusega vea nagu varem parandatud probleem, leidis mudel keeruka ärakasutuse, mis võimaldaks häkkeritel servereid kontrollida juhul, kui seda ära kasutatakse. See avastus teatati Debian Projectile, mis kiiresti avaldas plaastri; ei ole tõendeid, et haavatavust oleks looduses ära kasutatud.

OpenAI äsja avaldatud mudel on kättesaadav ettevõtte Daybreaki küberjulgeoleku programmi tipptasemel osalejatele, eriti Daybreak Red osas, mis keskendub ründava julgeoleku uurimisele ja haavatavuste otsimisele. OpenAI avaldas, et see mudel skannis hiljuti Linuxi kerneli ja tuvastas 948 potentsiaalset haavatavust ning avastas ka 81 uut haavatavust Firefoxis, näidates tehisintellekti suutlikkust oluliselt tugevdada turvaauditit.

Tugevdamaks tööstuse kaitsepüüdlusi, on OpenAI välja kuulutanud 1 miljardi dollari suuruse algatuse, mis toetab küberjulgeoleku spetsialiste olulistes infrastruktuurisektorites, nagu elektrivõrgud ja veesüsteemid. Siiski on programm saanud mõningast kriitikat seoses võimukate funktsioonide piiratud kättesaadavusega, mida mõned eksperdid tunnevad, piiravat kaitsja efektiivsust võrreldes ründajatega, kes võivad kasutada piiramatuid, avatud kaalu tehisintellekti mudeleid.

Hoolimata tuhandete küberjulgeoleku ekspertide kaasamisest, varjutab see ulatus likumata pahalaste arvu. OpenAI tunnistab seda tasakaalutust ja pühendab suure osa oma arenenud arvutusressurssidest tasuta haavatavuste avastamisele ja parandamisele avatud lähtekoodiga koodibaasides. Sellegipoolest on nende pingutuste kulud, nagu 1,2 miljoni dollari eest tehtud Linuxi vigade otsing, tagasihoidlikud võrreldes teiste suurskaala AI-projektidega.

ChatGPT Cyberi ilmumine rõhutab kiireloomulist vajadust, et küberjulgeoleku kogukond kasutaks esirajoonel AI tehnoloogiat viivitamatult. Kuna tehisintellekti mudelid arenevad, kitseneb riskiaken, muutes koordineeritud pingutused haavatavuste tuvastamiseks ja parandamiseks üha pakilisemaks, et kaitsta moodsa ühiskonna digitaalinfrastruktuuri.