OpenAI julkaisee kyberturvallisuuteen keskittyvän tekoälymallin digitaalisten uhkien lisääntyessä

Kuva: TechCrunch · Lähde

OpenAI esittelee ChatGPT Cyber -tekoälymallin, joka on suunniteltu vahvistamaan kyberturvallisuutta löytämällä ja korjaamalla ohjelmistojen haavoittuvuuksia vastauksena kasvaviin tekoälyn avulla tehtäviin hyökkäyshuoliin.

OpenAI on julkistanut erikoistuneen kyberturvallisuuden tekoälymallin nimeltä ChatGPT Cyber, joka pyrkii havaitsemaan ja korjaamaan ohjelmistojen haavoittuvuuksia suojellakseen kriittistä digitaalista infrastruktuuria. Julkaisu tapahtuu, kun tekoälyä hyödyntävät työkalut auttavat yhä enemmän sekä kyberturvallisuuden puolustajia että mahdollisia hyökkääjiä.

Tällaisen mallin merkitystä korosti Max Justicz, Charge Roboticsin teknologiajohtaja ja perustajaosakas, joka käytti aiempaa OpenAI-mallia GPT 5.6 Sol löytääkseen vakavan haavoittuvuuden Ubuntun laajalti käytetyssä Linux-pohjaisessa käyttöjärjestelmässä. Ohjaamalla tekoälyä etsimään virheitä, jotka ovat vakavuudeltaan verrattavissa aiemmin korjattuun ongelmaan, malli löysi monimutkaisen hyökkäyskeinon, joka mahdollistaisi palvelimien valtaamisen hakkerien toimesta, jos sitä hyödynnettäisiin. Löytö raportoitiin Debian-projektille, joka julkaisi nopeasti korjauksen; ei ole merkkejä siitä, että haavoittuvuutta olisi hyödynnetty todellisessa maailmassa.

OpenAI:n uusi malli on saatavilla yrityksen Daybreak-kyberturvallisuusohjelman huipputason osallistujille, erityisesti Daybreak Red -ohjelman osassa, joka keskittyy hyökkääviin turvallisuustutkimuksiin ja haavoittuvuuksien metsästykseen. OpenAI kertoi, että malli skannasi äskettäin Linux-ytimen ja tunnisti 948 mahdollista haavoittuvuutta sekä löysi 81 uutta haavoittuvuutta Firefox-selaimessa, osoittaen tekoälyn kykyä parantaa merkittävästi turvallisuustarkastuksia.

Vahvistaakseen alan puolustustoimia OpenAI on ilmoittanut miljardin dollarin ohjelmasta, jolla tuetaan kyberturvallisuusasiantuntijoita kriittisissä infrastruktuurisektoreissa, kuten sähköverkoissa ja vesijärjestelmissä. Ohjelma on kuitenkin saanut jonkin verran kritiikkiä rajoitetusta pääsystä voimakkaisiin ominaisuuksiin, mikä joidenkin asiantuntijoiden mukaan rajoittaa puolustajien tehokkuutta verrattuna hyökkääjiin, jotka voivat käyttää rajoittamattomia avoimen painon tekoälymalleja.

Vaikka tuhannet kyberturvallisuusasiantuntijat osallistuvat, määrät ovat mitättömiä verrattuna lukuisiin mahdollisiin haitallisiin toimijoihin. OpenAI tunnustaa tämän epäsuhdan ja on omistanut suuren osan kehittyneistä laskentaresursseistaan avoimen lähdekoodin koodipohjien haavoittuvuuksien löytämiseen ja korjaamiseen ilman korvausta. Näiden toimien kustannukset, kuten 1,2 miljoonan dollarin Linux-bugin etsintä, ovat kuitenkin vaatimattomia verrattuna muihin laajamittaisiin tekoälyprojekteihin.

ChatGPT Cyberin ilmaantuminen korostaa kyberturvallisuusyhteisön kiireellistä tarvetta hyödyntää huippuluokan tekoälyteknologiaa nopeasti. Tekoälymallien kehittyessä riskiaika lyhenee, mikä tekee koordinoiduista ponnistuksista haavoittuvuuksien tunnistamiseksi ja korjaamiseksi yhä tärkeämpiä nykyaikaisen yhteiskunnan digitaalisen infrastruktuurin suojelemiseksi.