الملخص:
قالت OpenAI إن نموذج Astra القادم الخاص بها يمكنه اكتشاف ثغرات برمجية غير معروفة سابقًا وتحويلها إلى كود استغلال يمكنه تنفيذ هجمات دون الحاجة إلى إرشادات بشرية خطوة بخطوة - وقد تجاوز وضع علامة على النموذج عتبة قدرات الأمن السيبراني التي كانت في السابق مجالًا رئيسيًا لفرق القرصنة العليا.
وقالت الشركة في تدوينة يوم الثلاثاء إن طراز أسترا هو الطراز الأول المصنف على أنه يتمتع بقدرات شبكية على مستوى "حرج" في "إطار الاستعداد" الخاص به.
للوصول إلى هذا المستوى، يجب أن تكون النماذج قادرة على اكتشاف ثغرات البرامج غير المعروفة سابقًا (أي ثغرات يوم الصفر) دون تدخل بشري وتطوير هجمات قابلة للاستخدام ضد الأنظمة الحقيقية المتشددة، أو تصميم وتنفيذ الهجمات بناءً على أهداف عالية المستوى فقط.
في الاختبار، حققت Astra درجة 100% في اختبار قياس الأداء الذي استغل الثغرات الأمنية المعروفة واكتشف اثنتين من نقاط الضعف غير المعروفة سابقًا أثناء بناء سلسلة هجوم في اختبار داخلي آخر.
في اختبار مصمم لمعرفة ما إذا كان النموذج سوف "يغش" في مهام القرصنة الصعبة للغاية أو المستحيلة، كان GPT-5.6 Sol أكثر عرضة لاتخاذ الاختصارات المحظورة، في حين لم تفعل Astra، في حين لا تزال تحل بعض المهام بشكل قانوني.
قالت OpenAI أيضًا أن Astra نجحت في اختراق صندوق حماية المتصفح المقوى وتنفيذ الأوامر على الكمبيوتر المضيف؛ بالإضافة إلى ذلك، فقد اكتشف ودمج العديد من نقاط الضعف في نظام التشغيل للحصول على امتيازات الجذر.
قامت الشركة بعد ذلك بتأخير تطوير بعض ميزات Astra مع إضافة ضمانات أمنية وخطط لفتح إمكانات الأمن السيبراني الأكثر تقدمًا في البداية لمختبرين مختارين فقط.
ترتبط هذه الإمكانية بشكل خاص بمساحة العملات المشفرة، حيث يمكن تحويل خطأ برمجي إلى أرباح حقيقية في غضون دقائق. ووفقا للتقارير، أشار تحليل أجري في يونيو من هذا العام إلى أن نماذج الذكاء الاصطناعي القوية بشكل متزايد يمكنها ضغط عملية البحث عن التعليمات البرمجية، واكتشاف التكوينات الخاطئة، وتجميع الهجمات من أيام أو أسابيع إلى عمليات تتم بسرعة الآلة.
في ذلك الوقت، قال الباحثون الأمنيون إن التغيير الأكبر لن يكون بالضرورة أنواعًا جديدة تمامًا من الهجمات، ولكن سرعة اكتشاف نقاط الضعف الحالية واستغلالها ستزداد بشكل كبير.
يُظهر هذا التطور أيضًا أن النماذج المتطورة تنتقل إلى ما هو أبعد من "الإجابة على الأسئلة" و"كتابة التعليمات البرمجية". في يوليو من هذا العام، ساعد نظام الذكاء الاصطناعي المسمى Claude Fable 5 في حل لغز رياضي عمره 87 عامًا.
التعليقات