پرش به محتوای اصلی

OpenAI گردش کار سایبری را به ارزش 1.2 میلیون دلار در توکن برای یک بار اجرا می کند

گیزمودو۱۴۰۵ آبان ۱۴, پنجشنبه، ساعت ۱۳:۳۰حدود 1 دقیقه مطالعه

این شرکت ادعا می کند که در واقع در هزینه های باگ صرفه جویی می کند.

این شرکت یک پست وبلاگی جذاب در مورد «کشف آسیب‌پذیری مستقل، بهره‌برداری و وصله خط لوله» منتشر کرده است که عوامل بی‌شماری را ایجاد می‌کند که تعداد زیادی از آسیب‌پذیری‌های نرم‌افزاری را شکار می‌کنند، ثابت می‌کنند که ترسناک هستند و کدی را ایجاد می‌کنند که آنها را از بین می‌برد. کمی شبیه کولونوسکوپی غول‌پیکر، چند دستی و خودکار برای یک پایگاه کد بسیار پیچیده است، نه تنها به دنبال پولیپ‌های خطرناک است، بلکه اساسا آنها را از بین می‌برد.

OpenAI می‌گوید این سیستم خاص که برای اسکن هسته لینوکس طراحی شده است - که پایه‌ای است که تلفن‌های اندروید و بیشتر اینترنت روی آن ساخته شده‌اند - 2308 آسیب‌پذیری بالقوه پیدا کرده است. پس از بررسی بیشتر، بدترین مشکلات احتمالی را برطرف کرد و آنها را روی یک ماشین مجازی اجرا کرد تا ثابت کند که می‌توان از آنها برای کنترل کامل یک سیستم استفاده کرد. در 948 مورد، OpenAI می گوید که آسیب پذیری ها واقعا خطرناک هستند.

سپس عوامل پچ نویس 948 وصله ضروری را نوشتند، اما در واقع پایگاه کد را ویرایش نکردند. وصله ها ابتدا برای تایید از سوی انسان ها ارسال شدند.

OpenAI نمی گوید که این کاملا جدید است. این اقدام مشابهی را در مقیاس کوچکتر در ماه ژوئن به عنوان بخشی از ابتکاری به نام "Patch the Planet" انجام داد. کشف آسیب‌پذیری بخش بزرگی از چیزی است که آزمایشگاه‌های هوش مصنوعی مرزی اخیرا می‌فروشند. در واقع، گوگل سال گذشته ادعا کرد که از یک ابزار خودکار شکار آسیب‌پذیری به نام Big Sleep برای جلوگیری از حمله در حال انجام استفاده کرده است.

خواندن متن کامل در گیزمودوبه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

OpenAI Touts Cyber Workflow Worth $1.2 Million in Tokens for a Single Run

The company claims it would actually save money on bug bounties.

همه‌ی اخبار فناوری