Дапамажыце dev.by 🤍
Падтрымаць

OpenAI запусціла магутную ШІ-мадэль для пошуку ўразлівасцяў, але амаль нікому яе не дасць

Нейрасеткі ўсё часцей паводзяць сябе як хакеры: узломваюць сайты, арганізуюць атакі на сервісы і ствараюць фэйкавыя профілі для падману людзей. На гэтым фоне іх стваральнікам даводзіцца тэрмінова будаваць абарону ад сваіх жа тэхналогій. Таму OpenAI абнавіла свой абарончы сервіс Daybreak — гэта адказ на аналагічны інструмент Mythos, які нядаўна выпусціла Anthropic.

Пакінуць каментарый
OpenAI запусціла магутную ШІ-мадэль для пошуку ўразлівасцяў, але амаль нікому яе не дасць

Нейрасеткі ўсё часцей паводзяць сябе як хакеры: узломваюць сайты, арганізуюць атакі на сервісы і ствараюць фэйкавыя профілі для падману людзей. На гэтым фоне іх стваральнікам даводзіцца тэрмінова будаваць абарону ад сваіх жа тэхналогій. Таму OpenAI абнавіла свой абарончы сервіс Daybreak — гэта адказ на аналагічны інструмент Mythos, які нядаўна выпусціла Anthropic.

Daybreak падзялілі на два ўзроўні — Blue і Red. Першы ўзровень прызначаны для звычайных кампаній і дапамагае аналізаваць вірусы, правяраць абнаўленні і рэагаваць на ўзломы. Другі ўзровень дае кліентам больш магутны інструментарый для глыбокага пошуку ўразлівасцяў і тэставання сістэм на трываласць.

Разам з прасунутым узроўнем кліенты атрымліваюць доступ да новай спецыяльнай мадэлі GPT-5.6-Cyber, створанай на базе GPT-5.6-Sol. Яе галоўная фішка — зняцце жорсткіх цэнзурных абмежаванняў: мадэль практычна не адмаўляецца ад спецыфічных запытаў па бяспецы і адказвае на 95% з іх, тады як звычайныя версіі ШІ з уключанымі ахоўнымі фільтрамі блакуюць 98-99% такіх пытанняў. GPT-5.6-Cyber навучалі спецыяльна пад пошук уразлівасцяў нулявога дня, абыход аўтэнтыфікацыі і зборку складаных ланцужкоў эксплойтаў, з чым іншыя варыянты мадэлі проста адмаўляюцца працаваць.

Тэхналогію ўжо абкатвалі ў рэальных умовах. Мадэль змагла прааналізаваць рухавік V8 у браўзеры Chrome і самастойна знайшла дзве раней невядомыя ўразлівасці, камбінацыя якіх дазваляе абыходзіць абарону памяці (Google ужо выпусціла патч). Акрамя таго, GPT-5.6-Cyber выявіла мінімум пяць уразлівасцяў у адной з папулярных мабільных АС, уключаючы прабоіну для атрымання поўных правоў адміністратара на прыладзе.

Нягледзячы на ўражвальныя магчымасці, па ўласнай шкале рызык OpenAI мадэль атрымала «высокі» ўзровень небяспекі, але да «крытычнай» адзнакі пакуль не дацягнулася. Аднак распрацоўшчыкі падкрэсліваюць, што дынаміка відавочная: з кожным пакаленнем кіберздольнасці ШІ растуць з вялікай хуткасцю, а доступ да такой магутнай версіі патрабуюць абараняць апаратнымі ключамі бяспекі і запускаць выключна ў ізаляваных «пясочніцах». Паспрабаваць навінку пакуль даюць толькі правераным партнёрам накшталт IBM, Accenture, Crowdstrike і Cloudflare.

Крытыкі адзначаюць, што рост ШІ-пагроз стаў для распрацоўшчыкаў выдатнай нагодай зарабіць. У OpenAI гэтага і не хаваюць, наўпрост заяўляючы, што хакеры хутка пачнуць масава выкарыстоўваць ботаў для атак, таму бізнесу пара закупляць абарону. Сам бізнес гатовы плаціць, лагічна мяркуючы, што стваральнікі нейрасетак лепш за ўсіх разумеюць рызыкі сваіх распрацовак.

ШІ-агенты OpenAI тайна перапісваліся адзін з адным і каардынавалі ўзломы — кампанія не заўважала гэтага тыднямі
ШІ-агенты OpenAI тайна перапісваліся адзін з адным і каардынавалі ўзломы — кампанія не заўважала гэтага тыднямі
Па тэме
ШІ-агенты OpenAI тайна перапісваліся адзін з адным і каардынавалі ўзломы — кампанія не заўважала гэтага тыднямі
Anthropic навучыла Claude Code размаўляць паміж сесіямі і ўключыць аўтаматычнае выкананне дзеянняў па змаўчанні
Anthropic навучыла Claude Code размаўляць паміж сесіямі і ўключыць аўтаматычнае выкананне дзеянняў па змаўчанні
Па тэме
Anthropic навучыла Claude Code размаўляць паміж сесіямі і ўключыць аўтаматычнае выкананне дзеянняў па змаўчанні
Чытайце таксама
OpenAI запусціла Daybreak — свой адказ на Claude Mythos ад Anthropic
OpenAI запусціла Daybreak — свой адказ на Claude Mythos ад Anthropic
OpenAI запусціла Daybreak — свой адказ на Claude Mythos ад Anthropic
Мадэлі OpenAI і Anthropic спрабавалі ўзламаць іншыя сервісы і выкрасці дадзеныя карыстальнікаў падчас новых тэстаў
Мадэлі OpenAI і Anthropic спрабавалі ўзламаць іншыя сервісы і выкрасці дадзеныя карыстальнікаў падчас новых тэстаў
Мадэлі OpenAI і Anthropic спрабавалі ўзламаць іншыя сервісы і выкрасці дадзеныя карыстальнікаў падчас новых тэстаў
OpenAI запусціла магутную ШІ-мадэль для пошуку ўразлівасцяў, але амаль нікому яе не дасць
OpenAI запусціла магутную ШІ-мадэль для пошуку ўразлівасцяў, але амаль нікому яе не дасць
OpenAI запусціла магутную ШІ-мадэль для пошуку ўразлівасцяў, але амаль нікому яе не дасць
OpenAI спалохалася ўзлому Hugging Face і прытармазіла навучанне ШІ
OpenAI спалохалася ўзлому Hugging Face і прытармазіла навучанне ШІ
OpenAI спалохалася ўзлому Hugging Face і прытармазіла навучанне ШІ
1 каментарый

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.