OpenAI pristato kibernetinio saugumo AI modelį auginančių skaitmeninių grėsmių akivaizdoje

Vaizdas: TechCrunch · Šaltinis

OpenAI pristato ChatGPT Cyber – naują AI modelį, skirtą stiprinti kibernetinį saugumą, identifikuojant ir taisant programinės įrangos pažeidžiamumus, reaguojant į didėjančias su dirbtiniu intelektu susijusias įsilaužimo grėsmes.

OpenAI pristatė specializuotą kibernetinio saugumo AI modelį pavadinimu ChatGPT Cyber, kurio tikslas – identifikuoti ir spręsti programinės įrangos pažeidžiamumus, siekiant apsaugoti svarbias skaitmenines infrastruktūras. Šis pristatymas įvyko, nes AI įrankiai vis dažniau padeda tiek kibernetinio saugumo gynėjams, tiek potencialiems užpuolikams.

Tokios technologijos svarbą pabrėžė Max Justicz, „Charge Robotics“ CTO ir bendraįkūrėjas, kuris pasinaudojo ankstesniu OpenAI modeliu GPT 5.6 Sol, kad aptiktų rimtą pažeidžiamumą plačiai naudojamoje Linux pagrindu veikiančioje Ubuntu operacinėje sistemoje. Nurodęs AI ieškoti klaidų panašaus rimtumo kaip prieš tai sutvarkytos problemos, modelis atrado sudėtingą saugumo spragą, leidžiančią įsilaužėliams perimti valdymą serveriuose, jei ją išnaudos. Šis radinys buvo praneštas Debian projektui, kuris greitai išleido pataisą; nėra įrodymų, kad pažeidžiamumas būtų išnaudotas realiame pasaulyje.

Naujasis OpenAI modelis yra prieinamas aukščiausio lygio dalyviams įmonės „Daybreak“ kibernetinio saugumo programoje, ypač „Daybreak Red“ dalyje, orientuotoje į ofensyvius saugumo tyrimus ir pažeidžiamumo paiešką. OpenAI atskleidė, kad šis modelis neseniai nuskenavo Linux branduolį ir identifikavo 948 galimus pažeidžiamumus, be to, atrado 81 naują pažeidžiamumą Firefox naršyklėje, demonstruodamas AI pajėgumą žymiai pagerinti saugumo auditą.

Pagerinti pramonės gynimo pastangas OpenAI paskelbė apie 1 mlrd. JAV dolerių iniciatyvą, remiančią kibernetinio saugumo specialistus, dirbančius svarbių infrastruktūrų sektoriuose, tokiuose kaip elektros tinklai ir vandens sistemos. Visgi ši programa sulaukė tam tikros kritikos dėl ribotos prieigos prie galingų funkcijų, kas, kai kurių ekspertų nuomone, riboja gynėjų efektyvumą lyginant su užpuolikais, galinčiais naudoti neribotus atvirojo svorio AI modelius.

Nepaisant tūkstančių kibernetinio saugumo ekspertų dalyvavimo, ši apimtis yra menka, palyginti su galimų kenkėjiškų veikėjų gausa. OpenAI pripažįsta šį disbalansą ir skiria didelę dalį savo pažangių kompiuterinių išteklių nemokamai pažeidžiamumų nustatymui ir pataisymui atvirojo kodo programose. Vis dėlto šių pastangų kaštai, pavyzdžiui, 1,2 mln. JAV dolerių Linux klaidų paieška, yra santykinai nedideli lyginant su kitais didelio masto AI projektais.

ChatGPT Cyber atsiradimas pabrėžia skubų poreikį kibernetinio saugumo bendruomenei greitai pasinaudoti pažangiausia AI technologija. AI modeliams tobulėjant, rizikos langas trumpėja, todėl koordinuotos pastangos identifikuoti ir taisyti pažeidžiamumus tampa vis svarbesnės siekiant apsaugoti skaitmeninę infrastruktūrą, kuri palaiko šiuolaikinę visuomenę.