OpenAI مدل جدید هوش مصنوعی متمرکز بر امنیت سایبری را در میان هشدارهای فزاینده درباره حملات سایبری مبتنی بر هوش مصنوعی معرفی کرد.

OpenAI یک مدل هوش مصنوعی جدید را برای کمک به متخصصان امنیت سایبری معرفی کرده است.

این شرکت می گوید که مدل جدید که GPT-6 Cyber ​​نام دارد، در اکثر وظایف سایبری از مدل عمومی GPT-6 Astra خود بهتر عمل می کند. به دلیل خطر استفاده از این مدل برای انجام حملات سایبری در صورت افتادن به دست اشتباه، OpenAI در حال حاضر این مدل را فقط برای تعداد معدودی از مشتریان امنیتی تایید شده در دسترس قرار می دهد.

Fortune برای اولین بار گزارش داد که OpenAI قصد دارد یک مدل سایبری تخصصی مبتنی بر GPT-6 را در ماه سپتامبر منتشر کند.

از آنجایی که مدل‌های هوش مصنوعی در یافتن نقص‌های نرم‌افزاری و تبدیل آن‌ها به حملات کاری بهتر شده‌اند، کسب‌وکارها برای تقویت دفاع سایبری خود تحت فشار فزاینده‌ای قرار گرفته‌اند. گارتنر در سپتامبر پیش‌بینی کرد که هزینه‌های امنیت سایبری هوش مصنوعی در سراسر جهان در سال جاری به 51.3 میلیارد دلار خواهد رسید که تقریبا دو برابر 25.9 میلیارد دلار در سال گذشته است.

OpenAI به طور فزاینده ای به سمت این بازار متمایل شده و آن را راهی مهم برای رشد فروش سازمانی خود می بیند. این چهارمین مدل مبتنی بر امنیت سایبری OpenAI در سال جاری است، پس از نسخه‌هایی که در آوریل، ژوئن و آگوست منتشر شد. این شرکت همچنین یک مدیر ارشد درآمد به نام دالی راجیک را استخدام کرد که دارای سابقه نرم افزار امنیت سایبری است.

گوگل و آنتروپیک نیز برای مشتریان امنیتی با هم رقابت می کنند. برنامه Anthropic's Glasswing به کاربران تایید شده امکان دسترسی به قابلیت هایی را می دهد که مدل های عمومی آن ممکن است مسدود کنند. گوگل که قبلا بر مدلی سبک وزن و کم‌هزینه برای اسکن مکرر پایگاه‌های کد بزرگ تأکید می‌کرد، همچنین از طریق برنامه Fairwind خود به مدافعان تأیید شده دسترسی به مدل مرزی Gemini 4 Argon خود را بدون حفاظ سایبری ارائه کرده است.

OpenAI's GPT-6 Cyber ​​بر تحقیقات آسیب‌پذیری پیشرفته و توسعه بهره‌برداری متمرکز است. برای آزمایش دفاع سرور، محققان ممکن است سعی کنند به آن نفوذ کنند تا ببینند مهاجم با یک نقص چه کاری می تواند انجام دهد. از همین روش‌ها می‌توان در حملات مخرب استفاده کرد، بنابراین مدل‌های هوش مصنوعی همه‌منظوره محدودیت‌هایی را اعمال می‌کنند که می‌تواند کار امنیتی قانونی را نیز مسدود کند. OpenAI گفته است که مدل‌های سایبری خود را هم برای بهبود مهارت‌های تخصصی امنیت سایبری و هم کاهش امتناع از انجام وظایف خاصی که می‌تواند به مهاجمان و مدافعان خدمت کند، آموزش می‌دهد.

OpenAI GPT-6 Cyber ​​را روی فایرفاکس، مرورگر وب موزیلا و هسته لینوکس، نرم افزار اصلی زیربنای بسیاری از سرورها، آزمایش کرد. فایرفاکس باید صفحات وب بالقوه مخرب را بدون افشای اطلاعات کاربران مدیریت کند، در حالی که هسته لینوکس دسترسی به منابع دستگاه را کنترل می کند. هر دو پروژه‌های منبع باز هستند که کدهای آنها سال‌ها توسط توسعه‌دهندگان و محققان امنیتی بررسی، آزمایش و سخت‌سازی شده است. و با این حال مدل‌های هوش مصنوعی هنوز هم می‌توانند آسیب‌پذیری‌های جدید را پیدا کنند.

OpenAI می‌گوید محققان از GPT-6 Cyber ​​برای یافتن 81 آسیب‌پذیری فایرفاکس که قبلا ناشناخته و با شدت بالا بودند، استفاده کردند و برای 948 آسیب‌پذیری هسته لینوکس، از جمله 588 نقص ناشناخته، اکسپلویت‌های کاری را توسعه دادند. اکسپلویت‌های لینوکس می‌توانند به مهاجمی با دسترسی محلی معمولی اجازه دهند که امتیازات ریشه، بالاترین سطح کنترل روی سیستم را به دست آورد. محققان برای بیش از پنج برابر آسیب‌پذیری‌های لینوکس در مطالعه ژوئیه با استفاده از GPT-5.6 Sol، که در آن ماه یک مدل پیشرفته برای کارهای سایبری در نظر گرفته شد، آسیب‌پذیری‌های لینوکس توسعه دادند.

OpenAI در حال حاضر از طریق برنامه Daybreak خود دو سطح دسترسی را به متخصصان امنیت سایبری قابل اعتماد ارائه می دهد: Daybreak Red از کارهای پیشرفته مانند شبیه سازی حملات و ساخت ابزارهایی که امکان ایجاد تیم قرمز را فراهم می کند، پشتیبانی می کند، در حالی که Daybreak Blue بر روی وظایف دفاعی مانند بررسی کد، تجزیه و تحلیل بدافزارها و بررسی حوادث تمرکز می کند.

این شرکت گفت که GPT-6 Cyber ​​در ابتدا فقط برای گروه منتخبی از مشتریان تایید شده Daybreak Red در دسترس خواهد بود و در هفته‌های آینده دسترسی به همه مشتریان Red گسترش خواهد یافت. به طور جداگانه، OpenAI گفت که در حال گسترش آزمایش اولیه Astra برای کارهای امنیتی دفاعی به سازمان‌ها و محققان امنیتی فردی است. از طریق Daybreak Blue.

این داستان در ابتدا در سایت Fortune.com منتشر شد