هوش مصنوعی جدید OpenAI GPT-6 Cyber ​​81 نقص فایرفاکس، 948 باگ لینوکس را پیدا کرد.

OpenAI GPT-6 Cyber ​​را معرفی کرده است، یک مدل هوش مصنوعی جدید که 81 آسیب‌پذیری ناشناخته فایرفاکس با شدت بالا را کشف کرده و برای 948 نقص هسته لینوکس مجزا، اکسپلویت‌های کاری ایجاد کرده است.

این شرکت روز پنجشنبه این مدل را معرفی کرد و گفت که به طور قابل توجهی نسبت به مدل‌های قبلی هوش مصنوعی در یافتن آسیب‌پذیری‌های نرم‌افزار، اعتبارسنجی تاثیر آن‌ها و کمک به توسعه‌دهندگان برای ایجاد اصلاحات بهبود یافته است.

در طول آزمایش امنیتی، GPT-6 Cyber ​​81 آسیب پذیری با شدت بالا را که قبلا ناشناخته بود در فایرفاکس کشف کرد و به توسعه وصله ها کمک کرد که بسیاری از آنها را موزیلا قبلا منتشر کرده است.

در تحقیقات جداگانه هسته لینوکس، این مدل 2308 نقص امنیتی بالقوه را شناسایی کرد، 1724 آسیب‌پذیری را با موفقیت بازتولید کرد و اکسپلویت‌های افزایش امتیاز محلی را برای 948 آسیب‌پذیری متمایز ایجاد کرد که می‌توانست به کاربر غیرمجاز دسترسی ریشه داشته باشد.

در تست بنچمارک، GPT-6 Cyber ​​با موفقیت از 48.5 درصد از آسیب پذیری ها در ExploitGym سوء استفاده کرد، در حالی که این میزان برای GPT-5.6 Cyber ​​32.1 درصد بود.

OpenAI مدل جدید را به‌عنوان دارای قابلیت‌های امنیت سایبری «بحرانی» در چارچوب آمادگی خود طبقه‌بندی کرده است، که نسبت به طبقه‌بندی «بالا» که به مدل قبلی آن داده شده بود.

مدل جدید به صورت عمومی در دسترس نیست و در حال حاضر دسترسی به گروه منتخبی از مشتریان تایید شده در OpenAI's Daybreak Red محدود شده است. OpenAI قصد دارد به زودی دسترسی به همه مشتریان Daybreak Red را گسترش دهد.

Daybreak Red از توسعه اکسپلویت پیشرفته و تست امنیتی مجاز پشتیبانی می‌کند، در حالی که برنامه Daybreak Blue این شرکت به مدافعان تأیید شده اجازه می‌دهد تا آسیب‌پذیری‌ها را بررسی کنند و اصلاحات را با محدودیت‌های کمتر تأیید کنند.

OpenAI هشدار داد که مدافعان یک پنجره محدود برای استفاده از مدل‌های هوش مصنوعی قوی‌تر برای کشف و اصلاح آسیب‌پذیری‌ها قبل از اینکه قابلیت‌های مشابه در دسترس مهاجمان قرار گیرد، دارند.

OpenAI گفت: واضح است که ما یک پنجره محدود برای استفاده از مدل های مرزی برای ایمن سازی نرم افزار داریم.

تحقیقات و نقض‌های اخیر نشان می‌دهد که چگونه هوش مصنوعی در حال حاضر به کشف آسیب‌پذیری‌ها و حملات سایبری سرعت می‌بخشد.

در ماه اکتبر، محققان OpenAI، Calif و Wiz از مدل‌های هوش مصنوعی برای کشف دو آسیب‌پذیری مهم PHP به نام PHP2Shell استفاده کردند که مهاجمان حتی قبل از انتشار وصله‌های امنیتی، هدف قرار دادن آن‌ها را آغاز کردند.

این هفته، یک محقق امنیتی فاش کرد که از عوامل هوش مصنوعی برای انجام تقریبا 17600 آزمایش احراز هویت و کشف یک نقص دور زدن احراز هویت OpenSSH که قبلا ناشناخته بود به نام "*sshole" استفاده کردند.

هوش مصنوعی همچنین به طور فزاینده ای برای خودکارسازی حملات سایبری مورد استفاده قرار می گیرد و عوامل هوش مصنوعی مستقل توانایی به خطر انداختن سیستم های دنیای واقعی را نشان می دهند.

در ماه اوت، نزدیک به 700 عامل سرکش که با یک مدل OpenAI طراحی شده بودند، از محیط آزمایش کنترل شده فرار کردند و از آسیب‌پذیری‌ها برای به خطر انداختن زیرساخت Hugging Face استفاده کردند.

اخیرا، هکرهای چینی از یک چارچوب تست نفوذ مبتنی بر هوش مصنوعی به نام ARTEX برای خودکارسازی حملات سایبری علیه بیش از 200 سازمان در سراسر جهان استفاده کردند که حداقل 9 سازمان را به خطر انداخت.

OpenAI گفت که قصد دارد برنامه‌های Daybreak خود را گسترش دهد تا ابزارهای تحقیقاتی امنیت سایبری پیشرفته را برای سازمان‌ها در هر اندازه، محققان مستقل و نگهبانان منبع باز ارائه دهد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

هنگامی که یک عامل هوش مصنوعی اتفاق می افتد، سابقه هویت مدرک است

3 روشی که عوامل هوش مصنوعی از قبل در مرورگر شما کار می کنند

شما به عامل هوش مصنوعی خود دسترسی دادید، اما چه کسی به آن دستور می دهد؟

چگونه عوامل هوش مصنوعی را در محدوده مجوزهای خود نگه داریم

موج سوم هوش مصنوعی: همکاران مدل امنیتی را که برای عوامل کارآمد می‌شکند شکستند