OpenAI представила модель кібербезпеки на тлі нових загроз

Макс Юстиц, технічний директор і співзасновник Charge Robotics, за допомогою GPT 5.6 Sol від OpenAI виявив серйозну вразливість у коді, який використовує Ubuntu. Модель була доступна через програму кібербезпеки Daybreak Blue. Експлуатація помилки могла дати зловмисникам змогу отримати контроль над серверами. Юстиц повідомив про проблему Debian Project, що підтримує відповідне програмне забезпечення, і проєкт випустив виправлення. Відомостей про використання вразливості немає.

За словами Юстица, пошук зайняв близько двох годин. Раніше він уже знаходив вразливість у тій самій кодовій базі. Дослідник вважає, що результат демонструє здатність потужних моделей знаходити складні помилки, але водночас створює ризик їх використання менш досвідченими хакерами. На пошук кількох експлойтів Юстиц витратив близько 5 000 доларів на підписки й токени.

OpenAI оголосила ChatGPT Cyber для користувачів найвищого рівня програми Daybreak Red, призначеної для дослідників, які шукають вразливості. Компанія заявила, що модель допомогла виявити 948 потенційних проблем у ядрі Linux і 81 нову вразливість у Firefox. Також оголошено ініціативу з кібербезпеки на 1 мільярд доларів. OpenAI повідомляє, що в Daybreak беруть участь лише тисячі фахівців. Дослідники сумніваються, чи мають захисники достатній доступ і ресурси порівняно з потенційними зловмисниками. Компанія заявила, що спрямовує значні обчислювальні ресурси на безоплатний пошук і виправлення вразливостей у відкритому коді.