OpenAI yangi kiberxavfsizlik modelini chiqardi. Bu yetarlimi?
OpenAI’ning yangi kiberxavfsizlik modeli AI laboratoriyalari raqamli infratuzilmani himoya qilish borasidagi faoliyati tobora ko‘proq tanqid qilinayotgan…
OpenAI’ning yangi kiberxavfsizlik modeli AI laboratoriyalari raqamli infratuzilmani himoya qilish borasidagi faoliyati tobora ko‘proq tanqid qilinayotgan bir paytda taqdim etildi.
Charge Robotics startapi hammuassisi va bosh texnologiya direktori Max Justicz OpenAI modelidan foydalanib, jiddiy zaiflikni aniqladi. Agar undan foydalanilsa, xakerlar keng tarqalgan ochiq kodli Linux asosidagi Ubuntu operatsion tizimida ishlaydigan serverlarni nazoratiga olishi mumkin edi.
Kiberxavfsizlikka havaskor sifatida qiziqadigan Justicz avval ham ayni kod bazasidan zaiflik topgan. U TechCrunch nashriga bu safargi muammoni OpenAI’ning iyulda chiqarilgan GPT 5.6 Sol modeli yordamida aniqlaganini aytdi. U modelga AI ishlab chiquvchisi kiberxavfsizlik mutaxassislariga kuchli ilg‘or modellarni taqdim etadigan Daybreak Blue dasturi orqali kirgan.
“Men shunchaki ChatGPT’ni o‘sha kodga yo‘naltirdim-da: ‘Bir necha yil oldin shu yerda topgan xatom tuzatilgan edi. Endi bundan kam bo‘lmagan yoki undan ham jiddiy xatolarni top’, dedim. Ikki soat ichida mana shu natija bilan qaytdi”, — dedi Justicz. “Bu xatoni odam topishi juda qiyin, chunki kod nihoyatda murakkab. Lekin model uddaladi!”
Justicz muammo haqida tegishli dasturiy ta’minotni qo‘llab-quvvatlaydigan Debian Project’ga xabar berdi. Loyiha zaiflikni bartaraf etuvchi patch chiqardi. Hozircha undan amalda foydalanilganiga oid ma’lum dalillar yo‘q.
Shunga qaramay, zaiflikni topish qanchalik oson bo‘lgani muhim savolni tug‘diradi: AI modellari yordamida hatto tajribasiz xakerlar ham foydalanishi mumkin bo‘lgan zaifliklarning asl ko‘lami biz ko‘rganimizdan ancha katta bo‘lishi mumkin.
“Ko‘proq vaqt va cheklovlari yanada kamroq modellar bilan nimalar qilish mumkinligini tasavvur ham qila olmayman. Kelgusi bir necha oy ichida juda g‘alati va jiddiy xatolar topilib, ulardan foydalanilishini kutishimiz kerak”, — deb yozdi Justicz o‘z topilmasi haqida ijtimoiy tarmoqdagi muhokamada. “Bu yerda ko‘pchilik uchun ayon bo‘lishi mumkin, ammo hali hech kim tekshirmagan kod yoki ikkilik faylni olib, unga kuchli AI modelini qo‘llash hozir juda katta imkoniyat bermoqda.”
OpenAI ham bu xavfni anglaganga o‘xshaydi. Bugun kompaniya kiberxavfsizlikka ixtisoslashgan yangi ChatGPT Cyber modelini e’lon qildi. U Daybreak dasturining eng yuqori darajasi — Daybreak Red ishtirokchilariga taqdim etiladi. Ushbu dastur zaifliklarni izlash va ekspluatatsiyalar ishlab chiqish bilan shug‘ullanuvchi, ya’ni hujumkor kiberxavfsizlik tadqiqotchilariga mo‘ljallangan.
Bir kun avval OpenAI shu model Linux yadrosidagi zaifliklarni skanerlab, ularni tuzatish uchun patchlar tayyorlashda ishlatilganini ma’lum qilgandi. Model 948 ta ehtimoliy muammoni aniqlagan. OpenAI, shuningdek, Firefox brauzerida 81 ta “yangi” zaiflikni topgan.
“Bizning maqsadimiz — Daybreak ko‘lamini keskin kengaytirish. Buning orqali ilg‘or xavfsizlik tadqiqotlarini har qanday hajmdagi tashkilotlar, mustaqil tadqiqotchilar va ochiq kodli loyihalarni qo‘llab-quvvatlovchilarga yetkazmoqchimiz”, — deyiladi ilg‘or AI laboratoriyasi bayonotida.
OpenAI raqamli infratuzilmani himoya qiladigan mutaxassislarda AI modellari xakerlikni yanada yaxshi bajara boshlashi va ularga kirish osonlashishidan oldin choralar ko‘rish uchun juda qisqa vaqt borligini ta’kidlab keladi.
Ammo kiberhimoya mutaxassislari uchun bu vaziyat boshqa tomondan ko‘rinadi: ilg‘or laboratoriyalar katta hajmdagi yangi ishlarni ularning mavjud resurslaridan ancha oshirib yuborgandek. Justicz bir nechta ekspluatatsiyani topish uchun obunalar va tokenlarga shaxsan qariyb 5 ming dollar sarflaganini aytdi.