sudofeed

ai · · 21:04 · 1 min de citit

Modelul Astra de la OpenAI Demonstrează Abilități Critice de Hacking

Modelul AI Astra, nelansat încă de OpenAI, a demonstrat capacitatea de a descoperi vulnerabilități zero-day și de a le lega în exploit-uri funcționale în mod autonom. Această funcționalitate este testată în prezent de un grup restrâns de utilizatori, ridicând considerații semnificative de securitate.

Modelul AI viitor al OpenAI, denumit Astra, a dezvăluit un avans semnificativ în capabilitățile sale: abilitatea de a identifica și exploata autonom vulnerabilități zero-day. Aceasta înseamnă că modelul poate găsi defecte de securitate necunoscute anterior în software și apoi poate lega aceste descoperiri pentru a crea exploit-uri funcționale, fără intervenție umană la fiecare pas. Accesul la această capacitate puternică și potențial periculoasă este în prezent limitat la un grup mic și controlat de testeri, indicând abordarea precaută a OpenAI în ceea ce privește lansarea sa.

Implicațiile tehnice ale generării de exploit-uri de către Astra sunt profunde. Spre deosebire de instrumentele AI anterioare care ar putea asista în descoperirea vulnerabilităților, Astra pare capabil să efectueze independent întregul lanț de exploatare. Acest nivel de autonomie în găsirea și utilizarea amenințărilor de securitate reprezintă un salt substanțial în potențialul cibernetic ofensiv al AI. Specificațiile despre cum Astra identifică aceste vulnerabilități și construiește lanțurile de exploit nu sunt încă publice, dar capacitatea sa de a opera fără ghidare umană constantă este un diferențiator cheie.

Această dezvoltare are implicații semnificative pentru securitatea cibernetică, putând accelera atât capabilitățile ofensive, cât și pe cele defensive. Deși ar putea fi folosită de cercetătorii de securitate pentru a găsi și remedia proactiv defecte, prezintă, de asemenea, un risc considerabil dacă astfel de capabilități ajung pe mâini greșite. Decizia OpenAI de a testa această funcție intern și cu un grup limitat sugerează o conștientizare a naturii duale a acestei tehnologii și a necesității unei gestionări atente și a unor considerații etice pe viitor.

$ sursa --originală

decrypt.co

Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.

citește originalul ↗