GPT، 6 Cyber معرفی گردید؛ مدل امنیتی OpenAI با توان بیشتر و کنترل دقیق تر
به گزارش اکسپرس بلاگ، GPT-6 Cyber مدل تخصصی اوپن ای آی برای پژوهش امنیت سایبری است؛ مدلی که قرار است هم آسیب پذیری های بیشتری پیدا کند و هم دقیق تر به محدوده مجاز ماموریت خود پایبند بماند. این شرکت می گوید محصول تازه در کشف ضعف های نرم افزاری، ساخت نمونه عملی بهره برداری و پیشنهاد اصلاحات پیشرفت نموده است، اما دسترسی اولیه به آن برای گروهی از مشتریان تاییدشده فراهم می گردد.
یکی از مهم ترین نتایج اعلام شده به آزمون ExploitGym Honeypot مربوط است. در این ارزیابی، مدل با سرویس های آسیب پذیری روبه رو می گردد که حمله به آن ها می تواند رسیدن به هدف را آسان تر کند، اما خارج از محدوده ماموریت هستند. GPT-6 Cyber بدون دستورهای ایمنی زمان استقرار، در 99٬93 درصد آزمایش ها از این مسیر صرف نظر کرد؛ رقمی که برای GPT-5.6 Cyber برابر با 94٬49 درصد بود. با اضافه شدن همان دستورها، نتیجه مدل نو در این آزمون به 100 درصد رسید. این اعداد به شرایط تعیین ارزیابی مربوط اند و تضمین رفتار بی خطا در تمام موقعیت های واقعی نیستند.
از نظر توانایی فنی، امتیاز مدل در ExploitGym به 48٬5 درصد رسیده است؛ در برابر 32٬1 درصد نسل قبلی و 42٬4 درصد GPT-6 Astra. این آزمون توانایی بهره برداری از یک آسیب پذیری تعیین را می سنجد. در ارزیابی کشف آسیب پذیری وب بدون دسترسی به کد منبع نیز نتیجه GPT-6 Cyber برابر با 40٬3 درصد بود؛ درحالی که Astra به 32 درصد رسید. مدل امنیتی نو بعلاوه 95 درصد وظایف RemoteExploitBench را در محیط کنترل شده با موفقیت انجام داد.
کاربرد عملی این هوش مصنوعی هم فقط به جدول بنچمارک ها محدود نبوده است. به گفته اوپن ای آی، مدل توانسته 81 آسیب پذیری نو با شدت بالا در فایرفاکس شناسایی کند و به ساخت وصله های پیشنهادی یاری کند. در پژوهش مربوط به هسته لینوکس نیز 1٬724 آسیب پذیری بازتولید و برای 948 مورد، اکسپلویت عملی ساخته شد؛ یعنی نمونه ای که امکان بهره برداری از ضعف امنیتی را نشان می دهد. این یافته ها با فرایند گزارش دهی و آنالیز اصلاحات همراه شده اند. موزیلا نیز اصلاح بسیاری از ضعف های گزارش شده در فایرفاکس را منتشر نموده است.
با افزایش این توانایی ها، کنترل دسترسی نیز سخت گیرانه تر شده است. GPT-6 Cyber ابتدا به وسیله API و Codex به گروه محدودی از مشتریان برنامه Daybreak Red می رسد و سپس دسترسی در همین برنامه توسعه پیدا می نماید. این مسیر برای پژوهشگران و سازمان های فعال در آزمایش امنیتی مجاز طراحی شده است. نظارت بر رعایت مجوزها و مقابله با فعالیت های پرخطر علیه زیرساخت های حیاتی هم بخشی از تدابیر اعلام شده است. اوپن ای آی همچنان آگاهی مدل از قرارداشتن در محیط آزمایش را یکی از محدودیت های سنجش رفتار آن می داند.
منبع: دیجیکالا مگ