OpenAI представи модел за киберсигурност на фона на нови рискове

Макс Юстиц, технически директор и съосновател на Charge Robotics, е използвал GPT 5.6 Sol на OpenAI чрез програмата за киберсигурност Daybreak Blue, за да открие сериозна уязвимост в код, използван от Ubuntu. При експлоатация тя би могла да позволи на нападатели да поемат контрол над засегнати сървъри. Юстиц е уведомил Debian Project, който поддържа съответния софтуер и е издал корекция. Няма известни данни уязвимостта да е била използвана.

По думите на Юстиц откриването е отнело около два часа. Той вече е намирал уязвимост в същата кодова база и заявява, че резултатът показва способността на мощните модели да откриват трудни за намиране грешки. Това същевременно поражда опасения, че подобни инструменти могат да бъдат използвани и от неопитни нападатели. Юстиц е похарчил около 5000 долара за абонаменти и токени при намирането на няколко експлойта.

OpenAI представи ChatGPT Cyber за потребителите от най-високото ниво на Daybreak Red, предназначено за изследвания на уязвимости. Компанията съобщи, че моделът е помогнал да бъдат открити 948 потенциални проблема в ядрото на Linux и 81 нови уязвимости във Firefox. Тя обяви и инициатива за киберсигурност за 1 милиард долара. Според OpenAI в Daybreak участват само хиляди специалисти, а изследователи поставят под въпрос дали защитниците разполагат с достатъчен достъп и ресурси.