OpenAI представила модель ChatGPT Cyber для пошуку вразливостей

OpenAI представила спеціалізовану модель ChatGPT Cyber для досліджень у сфері кібербезпеки. Її нададуть користувачам найвищого рівня програми Daybreak Red, розрахованої на фахівців, які шукають вразливості та розробляють інструменти для таких досліджень, повідомляє TechCrunch.

Компанія також заявила, що ця модель допомогла перевірити код ядра Linux і підготувати виправлення: під час роботи було виявлено 948 потенційних проблем. Окремо OpenAI повідомила про 81 нову вразливість у браузері Firefox.

Вразливість в Ubuntu

Технічний директор і співзасновник стартапу Charge Robotics Макс Юстіч використав модель GPT-5.6 Sol, випущену в липні, щоб знайти серйозну вразливість у коді, пов’язаному з Ubuntu. За його словами, її експлуатація могла б дозволити зловмисникам отримати контроль над серверами з цією широко використовуваною Linux-операційною системою.

Юстіч, який раніше вже знаходив проблему в тому самому коді, повідомив про нову вразливість Debian Project. Розробники випустили виправлення. Відомостей про експлуатацію цієї вразливості немає.

Доступ для дослідників і витрати

OpenAI заявила, що прагне розширити програму Daybreak для організацій різного масштабу, незалежних дослідників і супроводжувачів відкритого програмного забезпечення. Компанія також оголосила ініціативу на 1 млрд доларів для підтримки учасників програми, які працюють із критично важливою інфраструктурою, зокрема електромережами та системами водопостачання.

Водночас Юстіч зазначив, що Daybreak Blue, яка надає захисникам доступ до потужних моделей, нещодавно стала менш корисною для пошуку вразливостей через обмеження моделі. Він витратив близько 5 тис. доларів на передплати й токени, щоб знайти кілька експлойтів. За даними OpenAI, у Daybreak беруть участь лише тисячі фахівців із кібербезпеки, тоді як потенційних зловмисників значно більше.

Дослідник технічного штату OpenAI Ерік Воллес повідомив, що компанія спрямовує значну частину передових обчислювальних ресурсів на безоплатний пошук і виправлення вразливостей у відкритих кодових базах. За інформацією TechCrunch, перевірка Linux коштувала OpenAI 1,2 млн доларів.