رونمایی از GPT-6 Cyber؛ مدل جدید OpenAI برای شناسایی و رفع حفره‌های امنیتی

شرکت OpenAI از مدل هوش مصنوعی جدیدی به نام GPT-6 Cyber رونمایی کرد که به‌طور تخصصی برای شکار آسیب‌پذیری‌های امنیتی در نرم‌افزارها آموزش دیده است. این مدل نه تنها قادر به یافتن نقص‌های امنیتی است، بلکه می‌تواند اکسپلویت‌های عملیاتی (نرم‌افزارهایی برای اثبات آسیب‌پذیری) ایجاد کند و راه‌حل‌های اصلاحی (Patch) پیشنهاد دهد.

در آزمایش‌های هدفمند، این هوش مصنوعی موفق شد ۸۱ آسیب‌پذیری ناشناخته و بحرانی را در مرورگر فایرفاکس شناسایی کند که موزیلا پیش از این از آن‌ها بی‌اطلاع بود. در هسته لینوکس نیز، این مدل توانست ۱۷۲۴ آسیب‌پذیری را بازتولید کرده و برای ۹۴۸ مورد از آن‌ها اکسپلویت‌های کاری بنویسد؛ آماری که نسبت به نسل قبلی خود، پیشرفتی پنج‌برابری را نشان می‌دهد.

OpenAI تأکید دارد که این مدل با رعایت دقیق چارچوب‌های ایمنی توسعه یافته است. در تست‌های صورت گرفته، GPT-6 Cyber در ۹۹.۹۳ درصد موارد بدون دستورالعمل‌های ایمنی ویژه، درون مرزهای تعیین‌شده باقی ماند و با فعال‌سازی دستورالعمل‌های امنیتی، این نرخ به ۱۰۰ درصد رسید. این مدل در چارچوب آمادگی OpenAI، رتبه «بحرانی» در حوزه امنیت سایبری دریافت کرده است.

سیستم توسعه‌یافته برای این مدل شامل مجموعه‌ای از عوامل هوشمند (scout و analyst) است که به بررسی کدها می‌پردازند. تنها در یک کمپین آزمایشی روی هسته لینوکس، OpenAI گزارش داد که هزینه‌ پردازشی معادل ۱.۲ میلیون دلار صرف شده است که حدود ۱۲۷۹ دلار برای هر اکسپلویت هزینه داشته؛ مبلغی که در مقایسه با پاداش‌های برنامه‌هایی مانند Pwn2Own بسیار مقرون‌به‌صرفه است. این مدل فعلاً در دسترس گروه محدودی از مشتریان سرویس Daybreak Red قرار دارد.

با این حال، OpenAI نسبت به خطرات احتمالی سوءاستفاده از این مدل‌ها آگاه است. این شرکت تدابیر امنیتی مانند نظارت بر دسترسی‌ها، محدودیت‌های مبتنی بر IP و لزوم اجرای مدل در محیط‌های ایزوله را در نظر گرفته است. هدف نهایی OpenAI استفاده از این فناوری برای تقویت امنیت زیرساخت‌های حیاتی مانند نیروگاه‌ها اعلام شده است، هرچند که در جامعه امنیتی بحث‌های داغی در مورد توانایی واقعی هوش مصنوعی در کشف تکنیک‌های حمله کاملاً جدید در جریان است.