OpenAI: Astra puede encontrar automáticamente vulnerabilidades zero-day y desarrollar exploits funcionales. OpenAI afirmó que el próximo modelo Astra ha superado un hito importante en ciberseguridad, convirtiéndose en el primer modelo clasificado por la empresa en el nivel de capacidad cibernética "Crítico" según el Marco de Preparación. Para alcanzar este nivel, un modelo debe ser capaz de detectar automáticamente vulnerabilidades de software previamente desconocidas, desarrollar exploits funcionales en sistemas reales con protección reforzada sin necesidad de instrucciones paso a paso por parte de humanos, o llevar a cabo un ataque partiendo únicamente de un objetivo de alto nivel. Durante las pruebas, Astra: Logró un 100% en el benchmark de desarrollo de exploits a partir de vulnerabilidades conocidas. Descubrió dos vulnerabilidades previamente desconocidas al construir una cadena de exploits. Escapó de un sandbox de navegador reforzado y ejecutó comandos en el servidor. Combinó múltiples vulnerabilidades en el sistema operativo para obtener privilegios root. OpenAI indicó que Astra también superó a GPT-5.6 Sol en una prueba diseñada para detectar si el modelo utilizaba "atajos" prohibidos al enfrentarse a tareas de hacking extremadamente difíciles o casi imposibles. Astra no utilizó estos métodos, pero aún así resolvió correctamente algunas tareas. Debido al nivel de riesgo, OpenAI ha pospuesto ciertas partes del desarrollo de Astra para incorporar medidas de protección adicionales y planea inicialmente ofrecer solo las capacidades cibernéticas más avanzadas a un grupo selecto de probadores. Este desarrollo es particularmente relevante para la industria cripto, donde una vulnerabilidad de software puede convertirse rápidamente en una pérdida financiera directa. Modelos de IA más potentes pueden reducir el tiempo para descubrir vulnerabilidades y desarrollar exploits, desde días o semanas hasta la velocidad de una máquina.
CoinPhotonCompartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.



