OpenAI Cyber širi potragu za propustima u Linuxu i Firefoxu
OpenAI je u okviru programa Daybreak Red predstavio ChatGPT Cyber, model namenjen naprednim istraživanjima sajber-bezbednosti. Kompanija navodi da je model pri pregledu Linux kernela označio 948 mogućih problema, dok je u Firefoxu pronašao 81 novi propust. Dan ranije, GPT-5.6 Sol je pomogao Maksu Justiczu iz kompanije Charge Robotics da pronađe ozbiljnu ranjivost u softveru za Ubuntu, koju je Debian Project zakrpio.
AI ubrzava pronalaženje složenih grešaka
Justicz je modelu zadao isti skup koda u kojem je ranije pronašao i prijavio propust, uz zahtev da potraži greške jednake ili ozbiljnije. Za približno dva sata dobio je nalaz koji je, kako je opisao, veoma složen za ručno otkrivanje. Ranjivost bi, ako bi bila zloupotrebljena, mogla da omogući preuzimanje servera na kojima radi Ubuntu.
Prijava je upućena Debian Projectu, održavaocu predmetnog softvera, a zakrpa je objavljena. Nema poznatih dokaza da je ranjivost iskorišćena. Ipak, slučaj pokazuje koliko alati zasnovani na modelima mogu da skrate vreme potrebno za početni pregled velikih i nedovoljno revidiranih repozitorijuma.
Pristup naprednim modelima za odbrambene istraživače postaje važan u kontekstu mera koje su predstavili mere kontrole za kibernetičku veštačku inteligenciju i pitanja ko može da koristi modele za otkrivanje propusta. OpenAI navodi da u programu Daybreak učestvuju samo hiljade stručnjaka za sajber-bezbednost, dok je broj potencijalnih napadača znatno veći.
Trošak i kapaciteti za otklanjanje propusta
OpenAI je saopštio da deo naprednih računarskih kapaciteta usmerava na besplatno pronalaženje i zakrpljivanje ranjivosti u otvorenom kodu. Pretraga Linuxa koštala je 1,2 miliona dolara, dok je Justicz naveo da je na pretplate i tokene za pronalaženje više propusta potrošio oko 5.000 dolara.
Kompanija je najavila i inicijativu vrednu milijardu dolara za stručnjake iz Daybreak programa koji rade na kritičnoj infrastrukturi, uključujući elektroenergetsku mrežu i vodne sisteme. Istovremeno, Justicz ukazuje na ograničenja pristupa i na to da su mogućnosti Daybreak Blue programa, prema njegovom zapažanju, smanjene kako bi se ograničila zloupotreba.
Šta organizacije mogu da izvuku iz ovog slučaja
Veći broj kandidata za propuste ne znači automatski i veći broj potvrđenih ranjivosti, ali povećava obim posla za timove koji proveravaju nalaze i objavljuju zakrpe. Organizacije koje se oslanjaju na Linux, Firefox i druge komponente otvorenog koda treba da prate bezbednosna obaveštenja održavalaca, procenjuju izloženost svojih sistema i daju prioritet ažuriranjima za kritične servise. Praktičan poslovni zaključak je da AI može ubrzati otkrivanje, ali odgovornost za proveru nalaza, upravljanje zakrpama i smanjenje rizika ostaje na bezbednosnim timovima.