OpenAI گردش کار سایبری را به ارزش 1.2 میلیون دلار در توکن برای یک بار اجرا می کند
این شرکت ادعا می کند که در واقع در هزینه های باگ صرفه جویی می کند.
این شرکت یک پست وبلاگی جذاب در مورد «کشف آسیبپذیری مستقل، بهرهبرداری و وصله خط لوله» منتشر کرده است که عوامل بیشماری را ایجاد میکند که تعداد زیادی از آسیبپذیریهای نرمافزاری را شکار میکنند، ثابت میکنند که ترسناک هستند و کدی را ایجاد میکنند که آنها را از بین میبرد. کمی شبیه کولونوسکوپی غولپیکر، چند دستی و خودکار برای یک پایگاه کد بسیار پیچیده است، نه تنها به دنبال پولیپهای خطرناک است، بلکه اساسا آنها را از بین میبرد.
OpenAI میگوید این سیستم خاص که برای اسکن هسته لینوکس طراحی شده است - که پایهای است که تلفنهای اندروید و بیشتر اینترنت روی آن ساخته شدهاند - 2308 آسیبپذیری بالقوه پیدا کرده است. پس از بررسی بیشتر، بدترین مشکلات احتمالی را برطرف کرد و آنها را روی یک ماشین مجازی اجرا کرد تا ثابت کند که میتوان از آنها برای کنترل کامل یک سیستم استفاده کرد. در 948 مورد، OpenAI می گوید که آسیب پذیری ها واقعا خطرناک هستند.
سپس عوامل پچ نویس 948 وصله ضروری را نوشتند، اما در واقع پایگاه کد را ویرایش نکردند. وصله ها ابتدا برای تایید از سوی انسان ها ارسال شدند.
OpenAI نمی گوید که این کاملا جدید است. این اقدام مشابهی را در مقیاس کوچکتر در ماه ژوئن به عنوان بخشی از ابتکاری به نام "Patch the Planet" انجام داد. کشف آسیبپذیری بخش بزرگی از چیزی است که آزمایشگاههای هوش مصنوعی مرزی اخیرا میفروشند. در واقع، گوگل سال گذشته ادعا کرد که از یک ابزار خودکار شکار آسیبپذیری به نام Big Sleep برای جلوگیری از حمله در حال انجام استفاده کرده است.
متن اصلی (انگلیسی)
OpenAI Touts Cyber Workflow Worth $1.2 Million in Tokens for a Single Run
The company claims it would actually save money on bug bounties.