2851
OpenAI оголосив, що нова модель, орієнтована на кібербезпеку, ChatGPT Cyber, буде доступна для користувачів найвищого рівня в програмі кібербезпеки Daybreak Red. Вона надає наступальним дослідникам з кібербезпеки інструменти для пошуку та розробки вразливостей. Вчора компанія заявила, що ця сама модель була використана для сканування та підготовки патчів для вразливостей у ядрі Linux, виявивши 948 потенційних проблем, а також знайшла 81 «нову» вразливість у веббраузері Firefox.
Доступ до моделей і ініціатива на мільярд доларів
Окрім доступу до моделей Daybreak, OpenAI також оголосила про ініціативу вартістю 1 мільярд доларів на підтримку фахівців з кібербезпеки, які працюють над критично важливою інфраструктурою, такою як електромережа чи системи водопостачання. Таким чином, підтримка спрямована на сфери, від стабільної роботи яких залежить функціонування важливих систем.
Компанія наголошує на широті цілей програми. «Наша мета — значно розширити Daybreak, пропонуючи передові дослідження в галузі безпеки організаціям будь-якого розміру, незалежним дослідникам та розробникам програмного забезпечення з відкритим кодом», — йдеться у заяві frontier lab.
Водночас OpenAI стверджує, що лише «тисячі» фахівців з кібербезпеки беруть участь у програмі Daybreak, на відміну від набагато більшої кількості потенційних хакерів.
Суперечливі моменти та ресурси
Програма Daybreak має власні зауваження. Юстіч зазначає, що лабораторія Frontier, схоже, нещодавно «послабила» Daybreak Blue, щоб зробити його менш корисним для пошуку вразливостей. З одного боку, можливо, було б добре обмежити доступ потенційних зловмисників — Юстіч сказав, що він щойно завантажив фотографію своїх водійських прав, щоб приєднатися до програми.
З іншого боку, фахівці з кібербезпеки кажуть, що їм зв’язана одна рука, якщо вони не можуть використовувати технології Frontier, тоді як зловмисники можуть розгортати моделі з відкритою вагою та зі знищеними захисними огорожами.
Незрозуміло, чи передові лабораторії виділяють достатньо своїх ресурсів на вирішення цієї проблеми. Ерік Воллес, дослідник технічного персоналу OpenAI, сказав, що «зараз ми виділяємо значну частину наших передових обчислень на виявлення та виправлення вразливостей у базах коду з відкритим вихідним кодом, повністю pro bono».
Але пошук помилок у Linux коштував 1,2 мільйона доларів, що значно менше, ніж приблизні 6 мільйонів доларів, які компанія витратила на пошук потенційного рішення відомої проблеми гідродинаміки. Саме це порівняння витрат показує, як по-різному розподіляються ресурси на різні завдання.
Якщо для оновлення цифрової інфраструктури, від якої залежить світ, залишається мало часу, може знадобитися більша терміновість.
Джерело: internetua.com
