OpenAI đã công bố ChatGPT Cyber, một model tập trung vào an ninh mạng, trong bối cảnh các AI lab chịu sức ép phải bảo vệ tốt hơn hạ tầng số. Model mới sẽ được cung cấp cho nhóm người dùng cấp cao của Daybreak Red, chương trình dành cho các nhà nghiên cứu an ninh mạng tấn công nhằm tìm lỗ hổng và phát triển công cụ phòng vệ.
Thông tin này xuất hiện sau khi Max Justicz, đồng sáng lập kiêm CTO của Charge Robotics, dùng một model OpenAI để phát hiện lỗ hổng nghiêm trọng trong code chạy trên Ubuntu. Lỗ hổng có thể cho phép kẻ tấn công kiểm soát server. Justicz cho biết ông chỉ mất khoảng hai giờ để tìm ra vấn đề bằng GPT 5.6 Sol thông qua Daybreak Blue, sau đó đã báo cáo cho Debian Project. Dự án đã phát hành bản vá và chưa có bằng chứng lỗ hổng bị khai thác.
OpenAI cho biết model mới từng được dùng để quét và chuẩn bị bản vá cho các lỗ hổng trong Linux kernel, phát hiện 948 vấn đề tiềm ẩn. Công ty cũng nói model đã tìm thấy 81 lỗ hổng mới trong trình duyệt Firefox. OpenAI đặt mục tiêu mở rộng Daybreak tới các tổ chức, nhà nghiên cứu độc lập và maintainer của dự án open source ở nhiều quy mô.
Tuy nhiên, khả năng này cũng làm tăng khối lượng công việc cho đội ngũ phòng thủ và tạo nguy cơ bị kẻ xấu lợi dụng. Justicz cho biết ông đã chi khoảng 5.000 USD cho subscription và token để tìm một số exploit. OpenAI đồng thời công bố sáng kiến 1 tỷ USD hỗ trợ chuyên gia bảo vệ hạ tầng quan trọng. Với cộng đồng AI, đây là lời nhắc rằng AI có thể giúp vá lỗi nhanh hơn, nhưng cũng rút ngắn đáng kể thời gian chuẩn bị của bên phòng thủ.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com