ChatGPT Cyber عرضه شد؛ مدلی که آسیب‌پذیری اوبونتو را در دو ساعت کشف کرد

شرکت OpenAI مدل جدیدی با تمرکز بر امنیت سایبری با نام «ChatGPT Cyber» معرفی کرد. این مدل فقط در اختیار بالاترین سطح برنامه «Daybreak»، یعنی «Daybreak Red»، قرار می‌گیرد؛ سطحی که ابزارهای شناسایی و توسعه آسیب‌پذیری را برای پژوهشگران امنیت تهاجمی فراهم می‌کند. به گزارش ایتنا، این اعلام در شرایطی انجام می‌شود که آزمایشگاه‌های پیشرو هوش مصنوعی با پرسش‌هایی درباره نقش خود در محافظت از زیرساخت‌های دیجیتال روبه‌رو هستند. یک آسیب‌پذیری جدی در ۲ ساعت مکس جاستیکز، مدیر فناوری و هم‌بنیان‌گذار استارتاپ Charge Robotics، با کمک مدل GPT 5.6 Sol (منتشرشده در ژوئیه) و از طریق برنامه «Daybreak Blue» یک آسیب‌پذیری شدید در اوبونتو کشف کرد. بهره‌برداری از این نقص می‌تواند به مهاجمان امکان کنترل سرورهای مبتنی بر این سیستم‌عامل لینوکسی را بدهد. جاستیکز که علاقه‌مند امنیت سایبری در سطح آماتور است، به تک‌کرانچ گفت به مدل گفته بود کدی را که پیش‌تر در آن باگی یافته بود دوباره بررسی کند و باگ‌هایی به همان اندازه یا خطرناک‌تر پیدا کند؛ مدل ظرف حدود دو ساعت نتیجه را ارائه کرد. به گفته او، این نقص بسیار پیچیده است و یافتن آن برای انسان دشوار است. او موضوع را به پروژه دبیان، نگه‌دارنده این نرم‌افزار، گزارش داد و وصله امنیتی منتشر شد. شواهدی از سوءاستفاده از این آسیب‌پذیری گزارش نشده است. با این حال، جاستیکز هشدار می‌دهد که این مورد شاید فقط بخش کوچکی از ماجرا باشد و در ماه‌های آینده باید منتظر کشف و بهره‌برداری از آسیب‌پذیری‌های عجیب‌تری بود. اسکن لینوکس و فایرفاکس OpenAI یک روز پیش از این اعلام گفته بود همین مدل برای اسکن هسته لینوکس و آماده‌سازی وصله استفاده شده و ۹۴۸ مشکل احتمالی شناسایی کرده است. این شرکت همچنین ۸۱ آسیب‌پذیری جدید در مرورگر فایرفاکس یافته است. OpenAI هدف خود را گسترش گسترده Daybreak برای سازمان‌های همه اندازه‌ها، پژوهشگران مستقل و نگه‌دارندگان پروژه‌های متن‌باز اعلام کرده و یک ابتکار یک‌میلیارد دلاری هم برای حمایت از متخصصان امنیتی فعال در زیرساخت‌های حیاتی مانند شبکه برق و آب معرفی کرده است. انتقادها و پرسش از کفایت منابع OpenAI می‌گوید زمان محدودی برای اقدام مدافعان زیرساخت‌های دیجیتال پیش از تواناتر شدن مدل‌ها در هک و آسان‌تر شدن دسترسی به آنها باقی مانده است. اما مدافعان ممکن است این موضوع را حجمی از کار جدید بدانند که از منابعشان فراتر می‌رود. جاستیکز خودش حدود ۵ هزار دلار صرف اشتراک و توکن برای کشف چند آسیب‌پذیری کرد. البته برنامه Daybreak هم بی‌انتقاد نیست. به گفته جاستیکز، OpenAI اخیرا توان Daybreak Blue را در یافتن آسیب‌پذیری کاهش داده است. محدودیت دسترسی برای جلوگیری از سوءاستفاده مهاجمان قابل‌درک است (خود او برای عضویت از گواهینامه رانندگی‌اش عکس بارگذاری کرده)، اما متخصصان امنیتی می‌گویند وقتی نمی‌توانند از فناوری پیشرو استفاده کنند، مهاجمان از مدل‌های متن‌باز بدون محدودیت‌های ایمنی بهره می‌برند. OpenAI نیز اعلام کرده تنها «هزاران» متخصص امنیتی در این برنامه شرکت دارند، در حالی که شمار هکرهای بالقوه بسیار بیشتر است. اریک والاس، پژوهشگر OpenAI، گفته است این شرکت بخش قابل‌توجهی از توان محاسباتی پیشرفته خود را به‌صورت رایگان صرف کشف و وصله آسیب‌پذیری‌های کدهای متن‌باز می‌کند. با این حال، هزینه بررسی لینوکس حدود ۱٫۲ میلیون دلار بوده، در حالی که شرکت برای یافتن راه‌حل یک مسئله معروف در دینامیک سیالات حدود ۶ میلیون دلار توکن خرج کرده است. به نظر کارشناسان، اگر فرصت اصلاح زیرساخت‌های دیجیتال واقعا محدود است، به نظر می‌رسد به فوریت بیشتری نیاز باشد.