OpenAI запусціла магутную ШІ-мадэль для пошуку ўразлівасцяў, але амаль нікому яе не дасць
Нейрасеткі ўсё часцей паводзяць сябе як хакеры: узломваюць сайты, арганізуюць атакі на сервісы і ствараюць фэйкавыя профілі для падману людзей. На гэтым фоне іх стваральнікам даводзіцца тэрмінова будаваць абарону ад сваіх жа тэхналогій. Таму OpenAI абнавіла свой абарончы сервіс Daybreak — гэта адказ на аналагічны інструмент Mythos, які нядаўна выпусціла Anthropic.
Нейрасеткі ўсё часцей паводзяць сябе як хакеры: узломваюць сайты, арганізуюць атакі на сервісы і ствараюць фэйкавыя профілі для падману людзей. На гэтым фоне іх стваральнікам даводзіцца тэрмінова будаваць абарону ад сваіх жа тэхналогій. Таму OpenAI абнавіла свой абарончы сервіс Daybreak — гэта адказ на аналагічны інструмент Mythos, які нядаўна выпусціла Anthropic.
Daybreak падзялілі на два ўзроўні — Blue і Red. Першы ўзровень прызначаны для звычайных кампаній і дапамагае аналізаваць вірусы, правяраць абнаўленні і рэагаваць на ўзломы. Другі ўзровень дае кліентам больш магутны інструментарый для глыбокага пошуку ўразлівасцяў і тэставання сістэм на трываласць.
Разам з прасунутым узроўнем кліенты атрымліваюць доступ да новай спецыяльнай мадэлі GPT-5.6-Cyber, створанай на базе GPT-5.6-Sol. Яе галоўная фішка — зняцце жорсткіх цэнзурных абмежаванняў: мадэль практычна не адмаўляецца ад спецыфічных запытаў па бяспецы і адказвае на 95% з іх, тады як звычайныя версіі ШІ з уключанымі ахоўнымі фільтрамі блакуюць 98-99% такіх пытанняў. GPT-5.6-Cyber навучалі спецыяльна пад пошук уразлівасцяў нулявога дня, абыход аўтэнтыфікацыі і зборку складаных ланцужкоў эксплойтаў, з чым іншыя варыянты мадэлі проста адмаўляюцца працаваць.
Тэхналогію ўжо абкатвалі ў рэальных умовах. Мадэль змагла прааналізаваць рухавік V8 у браўзеры Chrome і самастойна знайшла дзве раней невядомыя ўразлівасці, камбінацыя якіх дазваляе абыходзіць абарону памяці (Google ужо выпусціла патч). Акрамя таго, GPT-5.6-Cyber выявіла мінімум пяць уразлівасцяў у адной з папулярных мабільных АС, уключаючы прабоіну для атрымання поўных правоў адміністратара на прыладзе.
Нягледзячы на ўражвальныя магчымасці, па ўласнай шкале рызык OpenAI мадэль атрымала «высокі» ўзровень небяспекі, але да «крытычнай» адзнакі пакуль не дацягнулася. Аднак распрацоўшчыкі падкрэсліваюць, што дынаміка відавочная: з кожным пакаленнем кіберздольнасці ШІ растуць з вялікай хуткасцю, а доступ да такой магутнай версіі патрабуюць абараняць апаратнымі ключамі бяспекі і запускаць выключна ў ізаляваных «пясочніцах». Паспрабаваць навінку пакуль даюць толькі правераным партнёрам накшталт IBM, Accenture, Crowdstrike і Cloudflare.
Крытыкі адзначаюць, што рост ШІ-пагроз стаў для распрацоўшчыкаў выдатнай нагодай зарабіць. У OpenAI гэтага і не хаваюць, наўпрост заяўляючы, што хакеры хутка пачнуць масава выкарыстоўваць ботаў для атак, таму бізнесу пара закупляць абарону. Сам бізнес гатовы плаціць, лагічна мяркуючы, што стваральнікі нейрасетак лепш за ўсіх разумеюць рызыкі сваіх распрацовак.
Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.