OpenAI lanserer AI-modell med fokus på cybersikkerhet midt i økende digitale trusler

Bilde: TechCrunch · Kilde

OpenAI introduserer ChatGPT Cyber, en ny AI-modell designet for å styrke cybersikkerhetsforsvar ved å oppdage og tette sårbarheter i programvare, som svar på voksende bekymringer rundt AI-drevet hacking.

OpenAI har lansert en spesialisert AI-modell for cybersikkerhet kalt ChatGPT Cyber, med mål om å identifisere og håndtere programvaresårbarheter for å beskytte kritisk digital infrastruktur. Denne lanseringen kommer samtidig som AI-drevne verktøy brukes i økende grad både av cybersikkerhetsforsvarere og potensielle angripere.

Betydningen av slike modeller ble fremhevet av Max Justicz, CTO og medgründer av Charge Robotics, som brukte en tidligere OpenAI-modell, GPT 5.6 Sol, for å avdekke en alvorlig sårbarhet i Ubuntus mye brukte Linux-baserte operativsystem. Ved å instruere AI til å finne feil med samme alvor som et tidligere fikset problem, oppdaget modellen en kompleks utnyttelse som kunne gjort det mulig for hackere å ta kontroll over servere dersom den ble utnyttet. Funnene ble rapportert til Debian-prosjektet, som raskt utstedte en oppdatering; det finnes ingen bevis for at sårbarheten har blitt utnyttet i felten.

OpenAIs nylig lanserte modell er tilgjengelig for toppdeltakere i selskapets Daybreak-cybersikkerhetsprogram, spesielt innen Daybreak Red, som fokuserer på offensiv sikkerhetsforskning og jakt på sårbarheter. OpenAI opplyste at modellen nylig skannet Linux-kjernen og identifiserte 948 potensielle sårbarheter, i tillegg til å avdekke 81 nye sårbarheter i Firefox, noe som demonstrerer AI-ens evne til å betydelig forbedre sikkerhetsrevisjoner.

For å styrke bransjens forsvarsarbeid har OpenAI annonsert et 1 milliard dollar stort initiativ som støtter cybersikkerhetseksperter som jobber med kritiske infrastruktursektorer som elektrisitetsnett og vannsystemer. Programmet har imidlertid fått noe kritikk for begrenset tilgang til kraftige funksjoner, noe enkelte eksperter mener begrenser forsvarernes effektivitet sammenlignet med angripere som kan benytte ubegrensede AI-modeller med åpne vekter.

Til tross for deltakelse fra tusenvis av cybersikkerhetseksperter, er omfanget lite sammenlignet med det store antallet potensielle ondsinnede aktører. OpenAI erkjenner denne ubalansen og dedikerer en betydelig del av sine avanserte datakraftressurser til pro bono oppdagelse og utbedring av sårbarheter i open source-kodebaser. Kostnadene for disse innsatsene, som Linux-bugjakten til 1,2 millioner dollar, er imidlertid beskjedne sammenlignet med andre store AI-prosjekter.

Fremveksten av ChatGPT Cyber understreker det presserende behovet for at cybersikkerhetssamfunnet raskt tar i bruk banebrytende AI-teknologi. Etter hvert som AI-modeller utvikler seg, blir risikoperioden kortere, noe som gjør koordinerte innsats for å identifisere og fikse sårbarheter stadig viktigere for å beskytte den digitale infrastrukturen som ligger til grunn for det moderne samfunnet.