OpenAI представила модель кибербезопасности на фоне новых угроз

Макс Юстиц, технический директор и сооснователь Charge Robotics, с помощью GPT 5.6 Sol от OpenAI обнаружил серьезную уязвимость в коде, используемом Ubuntu. Модель была доступна через программу кибербезопасности Daybreak Blue. Эксплуатация ошибки могла позволить злоумышленникам получить контроль над серверами. Юстиц сообщил о проблеме Debian Project, сопровождающему соответствующее программное обеспечение; проект выпустил исправление. Свидетельств использования уязвимости не обнаружено.

По словам Юстица, поиск занял около двух часов. Ранее он уже находил уязвимость в той же кодовой базе. Он считает, что этот результат показывает способность мощных моделей находить сложные ошибки, но одновременно указывает на риск их применения менее опытными хакерами. На поиск нескольких эксплойтов Юстиц потратил около 5 000 долларов на подписки и токены.

OpenAI объявила ChatGPT Cyber для пользователей высшего уровня программы Daybreak Red, предназначенной для исследователей, занимающихся поиском уязвимостей. Компания заявила, что модель помогла выявить 948 потенциальных проблем в ядре Linux и 81 новую уязвимость в Firefox. Также объявлена инициатива поддержки кибербезопасности объемом 1 миллиард долларов. OpenAI говорит, что в Daybreak участвуют лишь тысячи специалистов. Исследователи сомневаются, хватает ли защитникам доступа и ресурсов по сравнению с потенциальными злоумышленниками. Компания сообщила, что направляет значительные вычислительные ресурсы на поиск и исправление уязвимостей в открытом коде без оплаты.