اوپنایآی (OpenAI) روز دوشنبه نسخه بهبودیافتهای از مدل GPT-5.5-Cyber را در قالب ابتکار «دیبریک» (Daybreak) برای متخصصان امنیت سایبری مورد اعتماد منتشر کرد. این شرکت این مدل را «قویترین مدل خود برای یافتن و رفع آسیبپذیریهای نرمافزاری» توصیف کرده است. همزمان، افزونه «کدکس سکیوریتی» (Codex Security Plugin) نیز بهروزرسانی شد تا فرآیند کشف و وصلهگذاری (patching) آسیبپذیریها را تسریع کند. اوپنایآی همچنین ابتکار جدیدی با نام «پَچ د پلنت» (Patch the Planet) را در همکاری با شرکت Trail of Bits برای ایمنسازی پروژههای متنباز راهاندازی کرد که پروژههایی چون cURL، Python و Mozilla Firefox را در بر میگیرد. در چارچوب برنامه دیبریک، این شرکت تاکنون آسیبپذیریهای متعددی را کشف کرده، از جمله ۲۴ اکسپلویت ارتقاء سطح دسترسی محلی (local privilege escalation) در هسته لینوکس، ۵ آسیبپذیری قابل بهرهبرداری در موتور جاوااسکریپت V8 مرورگر کروم، و ۱۰ آسیبپذیری در مرورگر سافاری اپل.
این تحولات در شرایطی رخ میدهد که سازمانهای اطلاعاتی استرالیا، کانادا، بریتانیا و ایالات متحده هشدار دادهاند مدلهای پیشرفته هوش مصنوعی میتوانند سرعت، مقیاس و پیچیدگی تهدیدات سایبری را بهطور چشمگیری افزایش دهند و فاصله زمانی میان کشف آسیبپذیری و بهرهبرداری از آن را به شدت کاهش دهند. مرکز امنیت سایبری کانادا نیز هشدار داده که «بازیگران تهدید با دانش فنی محدود میتوانند از مدلهای هوش مصنوعی در دسترس عموم برای اهداف مخرب استفاده کنند.» این آژانسها تأکید کردهاند که تحول بنیادین در تواناییهای سایبری تهاجمی و دفاعی در افق ماهها، نه سالها، قرار دارد.
کلمات کلیدی : امنیت سایبری هوش مصنوعی, اوپنایآی GPT-5.5, آسیبپذیری نرمافزاری, کشف و وصلهگذاری آسیبپذیری, تهدیدات سایبری هوش مصنوعی, پروژههای متنباز امنیت
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.