شرکت OpenAI مدل GPT-6 Cyber ده ها آسیب پذیری ناشناخته را در فایرفاکس و صدها نقص امنیتی در هسته لینوکس معرفی کرد و برای بسیاری از آنها اکسپلویت ایجاد کرد..
به گزارش سرویس هوش مصنوعی مجرداین شرکت روز پنجشنبه اعلام کرد که مدل جدید در شناسایی آسیب‌پذیری‌های نرم‌افزار، بررسی تأثیر آنها و کمک به توسعه‌دهندگان برای رفع مشکلات امنیتی بسیار بهتر از نسل‌های قبلی عمل می‌کند.
در طول آزمایش امنیتی، GPT-6 Cyber 81 آسیب پذیری شدید و ناشناخته را در فایرفاکس شناسایی کرد و به توسعه وصله های امنیتی برای رفع آنها کمک کرد. موزیلا نیز بسیاری از این وصله ها را منتشر کرده است.
در یک مطالعه جداگانه بر روی هسته لینوکس، این مدل 2308 نقص امنیتی بالقوه را شناسایی کرد. در میان آنها، 1724 آسیب پذیری با موفقیت بازتولید شد، و برای 948 آسیب پذیری فردی، سوء استفاده هایی که قادر به افزایش سطح دسترسی محلی بودند توسعه یافتند. این اکسپلویت ها می توانند به کاربران عادی اجازه دسترسی روت را بدهند.
عملکرد بهتر GPT-6 Cyber در تشخیص آسیب پذیری ها
نتایج تست های بنچمارک نیز حاکی از پیشرفت مدل جدید است. GPT-6 Cyber توانست 48.5 درصد از آسیب پذیری های موجود در تست ExploitGym را با موفقیت مورد سوء استفاده قرار دهد. این رقم برای مدل قبلی GPT-5.6 Cyber معادل 32.1 درصد بود.
OpenAI قابلیت های امنیت سایبری مدل جدید خود را در سطح “بحرانی” به عنوان بخشی از ارزیابی آمادگی خود طبقه بندی کرده است. این سطح یک پله بالاتر از رتبه “بالا” است که برای مدل قبلی در نظر گرفته شده بود.
با این حال، GPT-6 Cyber هنوز به صورت عمومی در دسترس نیست. در حال حاضر دسترسی به گروه محدودی از مشتریان تأیید شده در برنامه Daybreak Red محدود شده است. OpenAI قصد دارد به زودی دسترسی به این مدل را برای همه مشتریان این برنامه گسترش دهد.
برنامه Daybreak Red از توسعه پیشرفته اکسپلویت ها و تست های امنیتی مجاز پشتیبانی می کند. در مقابل، برنامه Daybreak Blue به مدافعان تایید شده اجازه می دهد تا آسیب پذیری ها را بررسی کنند و کارایی وصله های امنیتی را با محدودیت های کمتر ارزیابی کنند.
بیشتر بخوانید: OpenAI مدل هوش مصنوعی سایبری GPT-6 را منتشر کرد
OpenAI درباره فرصت محدود برای مقابله با تهدیدها هشدار می دهد
OpenAI هشدار داده است که مدافعان امنیت سایبری زمان محدودی برای استفاده از این فناوری‌ها برای شناسایی و رفع آسیب‌پذیری‌ها قبل از دسترسی گسترده مهاجمان به مدل‌های قدرتمند هوش مصنوعی دارند.
این شرکت در بیانیه ای اعلام کرد: واضح است که ما فرصت محدودی برای استفاده از مدل های پیشرفته برای ایمن سازی نرم افزار داریم.
تحقیقات و حملات امنیتی اخیر نیز نشان می دهد که هوش مصنوعی در حال حاضر روند کشف آسیب پذیری ها و اجرای حملات سایبری را تسریع کرده است.
در ماه اکتبر، محققان OpenAI Calif و Wiz با استفاده از مدل‌های هوش مصنوعی، دو آسیب‌پذیری مهم را در PHP کشف کردند که PHP2Shell نامیده می‌شود. مهاجمان حتی قبل از انتشار وصله های امنیتی شروع به سوء استفاده از این نقص ها کردند.
همچنین یک محقق امنیتی در این هفته اعلام کرد که حدود 17600 تست احراز هویت را با کمک عوامل هوش مصنوعی انجام داده و یک آسیب پذیری ناشناخته را در فرآیند احراز هویت OpenSSH کشف کرده است. این نقص امنیتی به عنوان “sshole” شناخته می شود.
بیشتر بخوانید: OpenAI ادعا می کند: GPT-6 Astra هوشمندترین مدل هوش مصنوعی در جهان است
افزایش حملات سایبری با استفاده از عوامل هوش مصنوعی
علاوه بر کمک به متخصصان امنیت سایبری، هوش مصنوعی به ابزاری برای خودکارسازی حملات نیز تبدیل شده است. عوامل هوش مصنوعی مستقل اکنون توانایی نفوذ به سیستم های واقعی را نیز نشان داده اند.
در ماه اوت، نزدیک به 700 عامل مخرب که با استفاده از مدل OpenAI کار می‌کنند، از یک محیط آزمایشی کنترل‌شده خارج شدند و از آسیب‌پذیری‌ها برای به خطر انداختن زیرساخت Hugging Face استفاده کردند.
اخیرا هکرهای چینی از چارچوب تست نفوذ مبتنی بر هوش مصنوعی ARTEX برای خودکارسازی حملات علیه بیش از 200 سازمان در سراسر جهان استفاده کردند. این حملات منجر به نفوذ موفقیت آمیز حداقل 9 سازمان شد.
OpenAI اعلام کرده است که قصد دارد برنامه های Daybreak را گسترش دهد و ابزارهای تحقیقاتی امنیت سایبری پیشرفته را در اختیار سازمان های کوچک و بزرگ، محققان مستقل و توسعه دهندگان نرم افزار منبع باز قرار دهد.
بیشتر بخوانید: اینترنت جعلی OpenAI برای مهار عوامل هوش مصنوعی ساخته شده است
گفتگو در مورد این post