استخدم ماكس جوستيتش، الرئيس التنفيذي للتقنية والمؤسس المشارك لشركة Charge Robotics، نموذجًا من OpenAI لاكتشاف ثغرة خطيرة؛ إذا تم استغلالها، فقد يسمح للمخترقين بالتحكم في الخوادم التي تعمل بنظام Ubuntu. Ubuntu هو نظام تشغيل مفتوح المصدر القائم على Linux ويُستخدم على نطاق واسع.
يتمتع Justicz باهتمام عابر بأمن الشبكات، وكان قد اكتشف ثغرات سابقًا في نفس قاعدة الكود. وأخبر TechCrunch أنه اكتشف هذه المشكلة من خلال GPT 5.6 Sol الذي أصدرته OpenAI في يوليو، باستخدام مشروعها المسمى Daybreak Blue، الذي يمكّن مدافعي أمن الشبكات من استخدام نماذج متقدمة وقوية.
قال جاستيتش: "لقد واجهت ChatGPT مباشرةً بنفس الكود، وقلت: 'لقد اكتشفت سابقًا خطأً تم إصلاحه منذ سنوات، من فضلك ساعدني في العثور على خطأ بخطورة مماثلة أو أكبر.' وبعد ساعتين، وجد لي هذا الخطأ. هذا الثغرة معقدة جدًا، ومن الصعب جدًا اكتشافها يدويًا، لكنها موجودة بالفعل!"
قدّم تقريرًا عن هذه المشكلة إلى مشروع Debian المسؤول عن صيانة البرنامج ذي الصلة، والذي نشر لاحقًا تصحيحًا لإصلاح هذه الثغرة. حاليًا، لا توجد أدلة معروفة تشير إلى استغلال هذه الثغرة. ومع ذلك، فإن سهولة اكتشافه لهذه المشكلة تشير إلى أن المخترقين المبتدئين قد يستخدمون نماذج الذكاء الاصطناعي لاكتشاف واستغلال الثغرات المحتملة، وقد يكون هذا الخطر مجرد قمة جبل الجليد.
أستطيع فقط أن أتخيل ما يمكن للناس تحقيقه إذا كان لديهم مزيد من الوقت، وإمكانية الوصول إلى نماذج أقل تقييدًا. يجب أن نتوقع أننا سنكتشف ونستغل ثغرات مجنونة جدًا في الأشهر القادمة،" كتب جاستيس في منشور على وسائل التواصل الاجتماعي يناقش هذا الاكتشاف. "قد يكون هذا واضحًا للغالبية هنا، لكن حاليًا، أخذ قطعة من الكود أو الملف الثنائي الذي لم يُخضع للتدقيق وتقديمه مباشرةً إلى نموذج قوي للذكاء الاصطناعي يوفر ميزة كبيرة."
لقد لاحظت OpenAI هذا بوضوح. أعلنت الشركة اليوم أنها ستقدم نموذجًا جديدًا مخصصًا لأمن الشبكات، ChatGPT Cyber، للمستخدمين من أعلى مستويات برنامجها Daybreak Red. يسمح Daybreak Red للباحثين في أمن الشبكات الهجومي باستخدام أدوات اكتشاف وتطوير الثغرات.
في الأمس فقط، أعلنت OpenAI أن نفس النموذج تم استخدامه لفحص نواة Linux وإعداد تصحيحات للثغرات، واكتشاف 948 مشكلة محتملة. كما اكتشفت OpenAI 81 ثغرة "مبتكرة" في متصفح الويب Firefox.
قالت هذه المختبرات الرائدة في بيان: "هدفنا هو توسيع Daybreak بشكل كبير لتقديم أبحاث الأمان المتقدمة إلى المنظمات من جميع الأحجام، والباحثين المستقلين، وصانعي الصيانة مفتوحة المصدر."
لطالما أكّدت OpenAI أن هناك نافذة زمنية ضيقة جدًا لحماية البنية التحتية الرقمية، لأن نماذج الذكاء الاصطناعي ستتحسن فقط في الاختراق وتصبح أكثر سهولة في الوصول إليها. بالنسبة للمدافعين عن الشبكات، فإن هذا الشعور يشبه إطلاق مختبرات متقدمة كمية هائلة من مهام العمل تتجاوز قدراتهم على التحمل. يقول جاستيز إنه أنفق حوالي 5,000 دولار على الاشتراكات والرموز للبحث عن ثغرات متعددة.
إلى جانب الوصول إلى نموذج Daybreak، أعلنت OpenAI عن خطة بقيمة مليار دولار لدعم المتخصصين في الأمن السيبراني الذين يشاركون في هذا المشروع ويعملون على البنية التحتية الحيوية مثل شبكات الكهرباء أو أنظمة إمداد المياه.
يواجه مشروع Daybreak أيضًا بعض الانتقادات. يشير Justicz إلى أن هذه المختبرات الرائدة تبدو مؤخرًا قد "أضعفت" Daybreak Blue، مما جعله أقل فائدة في اكتشاف الثغرات. من ناحية، قد يكون تقييد وصول المهاجمين المحتملين أمرًا جيدًا — يقول Justicz إنه عند انضمامه إلى المشروع، قام فقط بتحميل صورة رخصة قيادته. ومن ناحية أخرى، يشير خبراء الأمن السيبراني إلى أنه إذا لم يتمكنوا من استخدام التقنيات الرائدة، بينما يمكن للمهاجمين نشر نماذج وزن مفتوحة المصدر خالية من حواجز الأمان، فسيكونون مقيدين.
ومع ذلك، أشارت OpenAI إلى أن عدد المتخصصين في الأمن السيبراني المشاركين في مشروع Daybreak لا يتجاوز "بضعة آلاف"، بينما يكون عدد القراصنة المحتملين أكبر بكثير.
لا يزال غير واضح ما إذا كانت مختبرات الحدود قد خصصت موارد كافية لهذه المشكلة. قال باحث فريق التكنولوجيا في OpenAI، إيريك واليس: "نستخدم حاليًا جزءًا كبيرًا من قدرات الحوسبة المتقدمة لاكتشاف وإصلاح الثغرات في قواعد الكود المفتوحة، بالكامل لصالح المجتمع."
ومع ذلك، فإن تكلفة البحث عن ثغرة في لينكس تبلغ 1.2 مليون دولار، وهي أقل بكثير من إنفاق الشركة البالغ حوالي 6 ملايين دولار على الرموز للبحث عن حل محتمل لمشكلة ديناميكية السوائل الشهيرة.
إذا كانت البنية التحتية الرقمية التي يعتمد عليها العالم لا تمتلك سوى نافذة إصلاح ضيقة جدًا، فقد يكون من الضروري شعور أكبر بالإلحاح.