OpenAI می خواهد سیاره را وصله کند (با هوش مصنوعی خود)

مدل‌های هوش مصنوعی مدرن قابلیت‌های کدنویسی فوق‌العاده‌ای دارند – این که آیا این مزیت برای مدافعان سایبری قانونی یا برای هکرهای مخرب ایجاد می‌کند، یک سوال باز است. در هر صورت، شرکت های هوش مصنوعی در حال پیشرفت هستند.

بخش امنیت سایبری در ماه‌های اخیر در وضعیت بحرانی قرار گرفته است، زیرا گسترش سیستم‌های هوش مصنوعی جدید و قدرتمند، مانند Anthropic’s Mythos، تهدید کرده است که بسیاری از زیرساخت‌های دفاع سایبری موجود جهان را عملا منسوخ می‌کند. روز چهارشنبه، شرکت امنیتی سازنده PHP، یک فناوری که 70 درصد از وب‌سایت‌های جهان را تامین می‌کند، یک وصله اضطراری برای دو آسیب‌پذیری بزرگ منتشر کرد که در صورت سوء استفاده، به هکرها اجازه می‌دهد کنترل سرورهای وب را در دست بگیرند.

این آسیب‌پذیری‌ها که به PHP2Shell معروف هستند، طبق گزارش‌ها با استفاده از OpenAI GPT-5.6 Sol کشف شده‌اند که نمونه‌ای از استعداد مدل‌های هوش مصنوعی مدرن برای یافتن نقص‌های امنیتی پیچیده‌ای است که انسان‌ها نمی‌توانند به طور مستقل متوجه آن شوند.

اندکی پس از گزارش‌های اولیه انتشار وصله‌های اضطراری در صبح چهارشنبه، OpenAI در یک پست وبلاگی اعلام کرد در حال راه‌اندازی چارچوبی با هدف تقویت همکاری جهانی برای یافتن و رفع آسیب‌پذیری‌های بسیاری است که احتمالا هنوز در کمین نرم‌افزارهای قدیمی هستند و در انتظار کشف شدن توسط مدافعان سایبری یا دشمنان کلاه سیاه آن‌ها هستند.

با یک دست، OpenAI در حال رقابت با سایر شرکت های فناوری برای توسعه فناوری است که به طور فعال جرایم سایبری را متحول می کند. با دیگری، خود را به عنوان خط مقدم دفاع در برابر همان مجرمان سایبری مجهز به هوش مصنوعی قرار می دهد.

OpenAI در اعلامیه خود نوشت: «Patch the Planet»، همانطور که ابتکار جدید OpenAI نامیده می‌شود، «کمک به تبدیل یافته‌ها به محافظت و ایجاد پاسخی است که می‌تواند با پیشرفت قابلیت‌های هوش مصنوعی مقیاس‌پذیر باشد». این شرکت از متخصصان سایبری شخص ثالث دعوت می کند تا به «بازبینی رویکرد، به چالش کشیدن مفروضات آن و شناسایی شکاف ها» کمک کنند. اساسا یک مأموریت جمعی، با کمک قابل توجهی از هوش مصنوعی، برای جستجوی اینترنت برای یافتن نقص‌های امنیتی پنهان قبل از اینکه افراد بد ابتدا آنها را پیدا کنند.

OpenAI در پست وبلاگ خود گفت PHP2Shell "یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر است." این نشان می‌دهد که چگونه هوش مصنوعی می‌تواند نقص‌های امنیتی را با تأثیر در مقیاس اینترنت کشف کند، اما همین قابلیت‌ها همچنین می‌تواند به مهاجمان کمک کند تا ابزارها و سوء استفاده‌های تهاجمی را به سرعت توسعه دهند.» این شرکت همچنین اضافه کرد که مسائل امنیتی PHP - در حالی که با توجه به گستره اهداف بالقوه بسیار خطرناک است - تنها دو مورد "از میان چندین آسیب پذیری مهم" است که قبلا پیدا کرده است، "و ما انتظار داریم یافته های مشابه در ماه های آینده به شدت افزایش یابد."

برخی از این خدمات ضروری، از جمله بانک‌ها و بیشتر بخش‌های دولتی، به نرم‌افزاری متکی هستند که بر روی زبان‌های برنامه‌نویسی چند دهه‌ای مانند COBOL و Fortran اجرا می‌شوند. در پست وبلاگ دیگری که دوشنبه منتشر شد، OpenAI گفت که جدیدترین مدل‌های آن، از جمله GPT-6 Astra و GPT-5.6 Sol، «پیشرفت‌های قابل توجهی» را در توانایی خود برای ترجمه پایگاه‌های کد از یک زبان برنامه‌نویسی به زبان دیگر نشان داده‌اند. در اینجا نیز، OpenAI خود را به عنوان یک نیروی مدرن‌سازی چارچوب‌بندی می‌کند و سیستم‌های دیجیتال منسوخ جهان را به سمت آینده مبتنی بر هوش مصنوعی سوق می‌دهد – آینده‌ای که مصمم به ساختن آن است.