معرفی مدل هوش مصنوعی GPT-6 Cyber توسط OpenAI و شناسایی آسیب‌پذیری‌های گسترده
OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs
شرکت OpenAI از مدل هوش مصنوعی جدید خود با نام GPT-6 Cyber رونمایی کرد که توانایی چشمگیری در شناسایی و بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری دارد. این مدل موفق شده است ده‌ها نقص امنیتی در مرورگر Firefox و صدها مورد بهره‌برداری برای ارتقای سطح دسترسی در هسته Linux شناسایی کند.
قابلیت‌های فنی و دستاوردهای GPT-6 Cyber
مدل GPT-6 Cyber در تست‌های امنیتی اخیر، ۸۱ آسیب‌پذیری با شدت بالا (High-severity) را در مرورگر Firefox کشف کرد که منجر به ارائه وصله‌های امنیتی توسط Mozilla شد. در حوزه هسته Linux، این مدل ۲۳۰۸ نقص امنیتی بالقوه را شناسایی کرده و موفق به بازتولید ۱۷۲۴ مورد شده است. همچنین، این مدل توانسته است برای ۹۴۸ آسیب‌پذیری مختلف در هسته Linux، کدهای بهره‌برداری (Exploit) برای ارتقای سطح دسترسی محلی (Local Privilege Escalation) ایجاد کند که به کاربران غیرمجاز اجازه دسترسی ریشه (Root) را می‌دهد.
در بنچمارک‌های انجام شده، GPT-6 Cyber موفق شد ۴۸.۵ درصد از آسیب‌پذیری‌های موجود در ExploitGym را با موفقیت مورد بهره‌برداری قرار دهد، در حالی که مدل قبلی یعنی GPT-5.6 Cyber تنها ۳۲.۱ درصد موفقیت داشت. OpenAI سطح توانمندی‌های سایبری این مدل را در چارچوب آمادگی خود از «High» به «Critical» ارتقا داده است.
دسترسی و وضعیت برنامه Daybreak
در حال حاضر دسترسی به این مدل عمومی نیست و تنها به گروه محدودی از مشتریان در برنامه Daybreak Red محدود شده است. OpenAI قصد دارد دسترسی به این ابزار را در آینده گسترش دهد. برنامه Daybreak Red بر توسعه پیشرفته بهره‌برداری و تست‌های امنیتی مجاز تمرکز دارد، در حالی که برنامه Daybreak Blue به مدافعان تأییدشده اجازه می‌دهد تا آسیب‌پذیری‌ها را بررسی و وصله‌ها را اعتبارسنجی کنند.
هشدار در مورد رقابت تسلیحاتی هوش مصنوعی
OpenAI هشدار داده است که مدافعان زمان محدودی برای استفاده از مدل‌های پیشرفته جهت شناسایی و رفع آسیب‌پذیری‌ها دارند، پیش از آنکه قابلیت‌های مشابه به طور گسترده در اختیار مهاجمان قرار گیرد. شواهد اخیر نشان می‌دهد که هوش مصنوعی در حال حاضر برای خودکارسازی حملات، از جمله کشف آسیب‌پذیری‌های PHP2Shell و نقص OpenSSH با نام '*sshole' استفاده شده است. همچنین گزارش‌هایی از فرار عوامل هوش مصنوعی از محیط‌های تست و استفاده از چارچوب‌های خودکار مانند ARTEX توسط مهاجمان چینی برای نفوذ به سازمان‌ها منتشر شده است.
نکته‌های کلیدی
- کشف ۸۱ آسیب‌پذیری با شدت بالا در Firefox توسط GPT-6 Cyber.
- تولید اکسپلویت برای ۹۴۸ آسیب‌پذیری ارتقای سطح دسترسی در هسته Linux.
- ارتقای سطح توانمندی مدل به رده Critical در چارچوب امنیتی OpenAI.
- محدودیت دسترسی به مدل در قالب برنامه‌های Daybreak Red و Daybreak Blue.
- افزایش سرعت کشف و بهره‌برداری از آسیب‌پذیری‌ها توسط عوامل مخرب با استفاده از هوش مصنوعی.
چه باید کرد
- نصب سریع وصله‌های امنیتی منتشر شده برای مرورگر Firefox.
- پایش مستمر سیستم‌های مبتنی بر هسته Linux برای شناسایی فعالیت‌های مشکوک مرتبط با ارتقای سطح دسترسی.
- آمادگی برای استفاده از ابزارهای هوش مصنوعی در جهت شناسایی و رفع آسیب‌پذیری‌های زیرساختی پیش از بهره‌برداری مهاجمان.