OpenAI GPT‑6 Cyber AI atskleidžia 81 Firefox pažeidžiamumą ir 948 Linux klaidas

OpenAI neseniai pristatė naują dirbtinio intelekto modelį – GPT‑6 Cyber. Šis modelis, sukurtas specialiai kibernetinio saugumo tyrimams, per trumpą laiką sugebėjo identifikuoti didelį skaičių kritinių saugumo spragų. Pagal BleepingComputer pranešimą, GPT‑6 Cyber rado 81 anksčiau nežinomą, aukštos rizikos klasės Firefox naršyklės pažeidžiamumą ir sukūrė veikiantį eksploitatą 948 atskirų Linux branduolio klaidų. Ši informacija taip pat buvo apžvelgta Slashdot.org, kuri pabrėžė modelio potencialą kibernetinio saugumo srityje.

GPT‑6 Cyber – ką naujo?

Serverio kambarys su šviesiais valdikliais

GPT‑6 Cyber yra OpenAI naujausia versija, orientuota į saugumo tyrimus. Skirtingai nuo ankstesnių kalbos modelių, šis variantas yra „aligned“ – tai reiškia, kad jis veikia pagal griežtus etikos ir saugumo principus, siekiant išvengti piktnaudžiavimo. Modelis naudoja didžiulį duomenų rinkinį, įskaitant viešai prieinamus saugumo ataskaitų fragmentus, kad galėtų automatiškai aptikti ir netgi sukurti eksploitus. BleepingComputer nurodo, kad GPT‑6 Cyber „discovered 81 previously unknown high‑severity Firefox vulnerabilities“, tai rodo, jog modelis sugeba rasti spragas, kurios iki šiol liko nepastebėtos.

Firefox pažeidžiamumai

Firefox – viena populiariausių interneto naršyklių – susidūrė su 81 aukštos rizikos pažeidžiamumu, kuriuos GPT‑6 Cyber aptiko iš naujo. Šios spragos gali leisti piktnaudžiautojams vykdyti nuotolinį kodų vykdymą, apeiti saugumo apsaugas ar netgi gauti prieigą prie vartotojo duomenų. Nors šaltiniai nepateikia konkrečių CVE numerių, jie pabrėžia, kad šios spragos yra „high‑severity“, todėl greitas reagavimas iš Mozilla bendruomenės yra būtinas. Ši informacija suteikia svarbų signalą, kad net gerai prižiūrimos programos gali turėti gilias, neaptiktas silpnybes.

Linux branduolio klaidos

Daugialypė duomenų centro infrastruktūra

Linux branduolys, kaip pagrindinė operacinių sistemų dalis, taip pat patyrė didelį smūgį – GPT‑6 Cyber sukūrė veikiantį eksploitatą 948 atskirų klaidų. Šios klaidos apima įvairias komponentų sritis, nuo atminties valdymo iki įrenginių tvarkyklės. Slashdot.org atkreipia dėmesį, kad „the new cyber model found ways to attack nearly 1000 Linux flaws“, pabrėždama, jog modelio pajėgumas yra ne tik identifikuoti, bet ir sukurti praktinius išnaudojimo būdus. Tai rodo, kad automatizuoti AI įrankiai gali tapti svarbiu papildymu tradiciniams saugumo tyrimams.

Ką tai reiškia kibernetiniam saugumui?

GPT‑6 Cyber demonstracija rodo, kaip dirbtinis intelektas gali pagreitinti pažeidžiamumų atranką ir eksploatacijų kūrimą. Tai suteikia tiek galimybių saugumo tyrėjams – jie gali greičiau gauti informaciją apie galimas grėsmes, tiek ir rizikų – piktnaudžiautojai gali pasinaudoti automatizuotais įrankiais. BleepingComputer pabrėžia, kad šis modelis „developed working exploits“, tai reiškia, jog ne tik teorinės spragos, bet ir praktiniai įrankiai jau egzistuoja.

Reakcija iš bendruomenės

Nors šiuo metu nėra oficialių pareiškimų iš Mozilla ar Linux branduolio kūrėjų, ankstesnių saugumo incidentų patyrimas rodo, kad greitas reagavimas yra būtinas. Bendruomenės nariai turėtų peržiūrėti savo saugumo procesus, įskaitant automatizuotų testų ir kodų peržiūrų įrankius, kad galėtų greičiau aptikti panašias spragas.

Ateities perspektyvos

OpenAI GPT‑6 Cyber pavyzdys rodo, kad AI gali tapti neatskiriama kibernetinio saugumo ekosistemos dalimi. Modelio gebėjimas rasti ir eksploituoti didelį skaičių pažeidžiamumų per trumpą laiką kelia klausimų apie atsakomybę ir reguliavimą. Tačiau, kaip nurodo Slashdot.org, šis įrankis taip pat gali padėti saugumo specialistams geriau pasiruošti ir greičiau reaguoti į realias grėsmes.

Išvada

OpenAI GPT‑6 Cyber atskleidė 81 Firefox pažeidžiamumą ir 948 Linux klaidas, parodydamas, kad dirbtinis intelektas gali tapti galingu įrankiu tiek saugumo tyrimams, tiek galimiems išnaudojimams. Ši informacija skatina tiek kūrėjus, tiek saugumo specialistus atkreipti dėmesį į automatizuotų AI sprendimų įtaką ir pasiruošti greitam reagavimui į naujas grėsmes.