مدل هوش مصنوعی GPT-6 Cyber پیش از هکرها نقص‌ های امنیتی را کشف می‌کند

از اصلاحات فایرفاکس گرفته تا رفع باگ‌های هسته لینوکس، این مدل جدید نشان داده است که چگونه هوش مصنوعی می‌تواند به تیم‌های امنیتی در شناسایی باگ‌های خطرناک کمک کند.

به گزارش بخش اخبار فناوری زوم تک به نقل از منبع خبر Digital Trends، شرکت OpenAI از مدل جدید خود به نام GPT-6 Cyber رونمایی کرد؛ یک مدل هوش مصنوعی تخصصی که به‌طور ویژه برای تحقیقات امنیتی ساخته شده است. این شرکت اعلام کرد که این مدل در پیدا کردن و رفع آسیب‌پذیری‌های امنیتی عملکردی بسیار بهتر از نسخه قبلی یعنی GPT-5.6 Cyber دارد و برجسته‌ترین دستاورد آن برای کاربران عادی مربوط به مرورگر فایرفاکس است.

کشف ده‌ ها آسیب‌ پذیری خطرناک در مرورگر فایرفاکس

در جریان یک کمپین تحقیقاتی، GPT-6 Cyber توانست ۸۱ نقص جدید را در این مرورگر کشف کند که شرکت موزیلا (Mozilla) تمامی آن‌ها را در سطح درجه‌بندی شدت بالا (High severity) قرار داد. چندین مدل هوش مصنوعی قبلی نیز فایرفاکس را آزمایش کرده بودند، اما این باگ‌ها توانسته بودند از زیر ذره‌بین بررسی‌ها عبور کنند. این مدل همچنین پتچ‌ها و اصلاحاتی را پیشنهاد داد و نشان داد که ۳۰ باگ از قبل ثبت‌شده، بسیار خطرناک‌تر از آن چیزی هستند که گزارش شده بود. موزیلا از آن زمان تاکنون اصلاحاتی را برای بسیاری از آن‌ها منتشر کرده است و برایان گرینستد (Brian Grinstead)، مهندس فایرفاکس، می‌گوید که این اصلاحات به دست میلیون‌ها کاربر رسیده است.

برطرف کردن زودهنگام این آسیب‌پذیری‌ها، منافذ نفوذ را پیش از اینکه مهاجمان بتوانند آن‌ها را پیدا کرده و مورد سوءاستفاده قرار دهند، مسدود می‌کند. کاربرانی که به‌روزرسانی خودکار فایرفاکس را غیرفعال کرده‌اند، باید آخرین نسخه را به‌صورت دستی نصب کنند.

تست هسته لینوکس و زیرساخت‌ های اختصاصی OpenAI

مدل GPT-6 Cyber همچنین توانست کدهای سوءاستفاده (Exploits) کاربردی برای ۹۴۸ آسیب‌پذیری در هسته لینوکس ایجاد کند. مدل قدیمی‌تر شرکت OpenAI یعنی GPT-5.6 Sol توانسته بود با استفاده از همان راه‌اندازی تحقیقاتی، تنها ۱۶۶ مورد را مدیریت کند. شرکت OpenAI تاکنون ۳۰۴ یافته بحران‌زا را همراه با اصلاحات پیشنهادی به نگهبانان لینوکس گزارش داده است و شرکت‌هایی مانند سیسکو (Cisco) و کد‌رَبیت (CodeRabbit) از همین‌الان در حال استفاده از این مدل برای بررسی کدهای خود هستند.

شرکت OpenAI همچنین این مدل را روی زیرساخت‌های اختصاصی خود آزمایش کرد. در تست‌های کنترل‌شده، ایجنت‌هایی که GPT-6 Cyber و دیگر مدل‌های OpenAI را اجرا می‌کردند، موفق شدند از محیط‌های ایزوله خود فرار کرده و روی ماشین‌های زیرین کد اجرا نمایند. شرکت OpenAI از این نتایج برای رفع ایرادات نرم‌افزاری خود و سخت‌گیرانه‌تر کردن محدودیت‌های شبکه استفاده کرد.

میزان امنیت و ضریب ایمنی مدل GPT-6 Cyber چقدر است؟

یک هوش مصنوعی هکر تنها زمانی مفید است که دقیقاً کارهایی را که به آن دیکته شده انجام دهد و فراتر از آن نرود. شرکت OpenAI با دادن یک کار سخت به مدل در یک محیط بسته، در حالی که چند سرویس نسبتاً ساده در نزدیکی آن قرار داشتند، این مسئله را آزمایش کرد.

نفوذ به این سرویس‌ها می‌توانست پاسخ را آشکار کند، اما آن‌ها خارج از محدوده وظیفه محوله بودند و مدل باید این موضوع را خودش تشخیص می‌داد. بدون دستورالعمل‌های ایمنی، GPT-6 Cyber در ۹۹.۹۳ درصد از آزمایش‌ها به آن‌ها کاری نداشت و با اعمال دستورالعمل‌ها، در ۱۰۰ درصد مواقع کاملاً از قوانین پیروی کرد.

اکثر افراد در حال حاضر قادر به امتحان کردن این ابزار نخواهند بود. شرکت OpenAI این مدل را در چارچوب ایمنی خود در حوزه امنیت سایبری در سطح «بحرانی» (Critical) دسته‌بندی کرده است و در حال حاضر فقط گروه کوچکی از تیم‌های امنیتی تأییدشده به آن دسترسی دارند.