OpenAI ievieš kiberdrošības AI modeli pieaugošo digitālo draudu kontekstā

Attēls: TechCrunch · Avots

OpenAI izveido ChatGPT Cyber — jaunu mākslīgā intelekta modeli, kas paredzēts, lai uzlabotu kiberdrošības aizsardzību, atklājot un labojot programmatūras ievainojamības, reaģējot uz pieaugošām bažām par AI atbalstītu hakeru darbību.

OpenAI ir izstrādājis specializētu kiberdrošības mākslīgā intelekta modeli ar nosaukumu ChatGPT Cyber, kas ir paredzēts, lai identificētu un risinātu programmatūras ievainojamības, aizsargājot kritisko digitālo infrastruktūru. Šis jaunums nāk laikā, kad AI darbināmi rīki arvien vairāk palīdz gan kiberdrošības aizsargiem, gan potenciālajiem uzbrucējiem.

Šādu modeļu nozīmību uzsvēra Maks Džastics (Max Justicz), Charge Robotics tehniskais direktors un līdzīpašnieks, kurš izmantoja iepriekšējo OpenAI modeli GPT 5.6 Sol, lai atklātu nopietnu ievainojamību plaši lietotajā Ubuntu Linux bāzes operētājsistēmā. Palūdzot AI atrast kļūdas ar līdzīgu smagumu kā iepriekš labotā problēma, modelis atklāja sarežģītu ievainojamību, kas ļautu hakeriem pārņemt serveru kontroli, ja to ļaunprātīgi izmantotu. Šī atradne tika ziņota Debian projektam, kas nekavējoties izlaida ielāpu; nav pierādījumu, ka ievainojamība būtu izmantota reālajā vidē.

OpenAI nesen ieviestais modelis ir pieejams augstākā līmeņa dalībniekiem uzņēmuma Daybreak kiberprogrammas ietvaros, īpaši Daybreak Red, kas koncentrējas uz uzbrūkošās drošības pētījumiem un ievainojamību meklēšanu. OpenAI atklāja, ka šis modelis nesen skenēja Linux kodolu un identificēja 948 potenciālas ievainojamības, kā arī atklāja 81 jaunu ievainojamību Firefox pārlūkprogrammā, apliecinot AI spēju būtiski uzlabot drošības auditus.

Lai stiprinātu nozares aizsardzības centienus, OpenAI paziņoja par 1 miljardu dolāru iniciatīvu, kas atbalsta kiberprofesionāļus kritiskās infrastruktūras sektoros, piemēram, elektroenerģijas tīklos un ūdensapgādes sistēmās. Tomēr programma saņēmusi arī kritiku par spēcīgo funkciju ierobežoto pieejamību, ko daži eksperti uzskata par aizsargu efektivitātes samazināšanu salīdzinājumā ar uzbrucējiem, kuri varētu izmantot neierobežotas, atvērtas svara AI modeļu iespējas.

Neskatoties uz tūkstošiem kiberdrošības ekspertu dalību, šis apjoms ir niecīgs pret iespējamo ļaundabīgo dalībnieku masveidīgumu. OpenAI to atzīst un veltī lielu daļu saviem progresīvajiem skaitļošanas resursiem bezatlīdzības ievainojamību atklāšanai un labošanai atvērtā koda projektos. Tomēr šie centieni, piemēram, 1,2 miljonu dolāru Linux kļūdu medības, ir salīdzinoši nelieli, salīdzinot ar citiem liela mēroga AI projektiem.

ChatGPT Cyber rašanās uzsver steidzamo vajadzību, lai kiberkopiena neatliekami izmantotu modernas AI tehnoloģijas. Tā kā AI modeļi attīstās, risku logs sašaurinās, padarot koordinētas pūles ievainojamību atklāšanai un labošanai arvien nepieciešamākas, lai aizsargātu mūsdienu sabiedrības digitālo infrastruktūru.