OpenAI a publié lundi 拂晓, un programme de cybersécurité visant à utiliser l'intelligence artificielle pour aider les développeurs et les équipes de sécurité à identifier plus rapidement les vulnérabilités, à valider les correctifs et à protéger la sécurité des logiciels.
Cette annonce met en évidence la tendance croissante des entreprises d'intelligence artificielle à s'engager dans le domaine de la cybersécurité, car les modèles avancés s'améliorent continuellement pour analyser le code, détecter des vulnérabilités logicielles et automatiser des tâches techniques, marquant ainsi une expansion de la transformation dans le domaine de l'intelligence artificielle.
Lors du congrès Postal sur X, le PDG d'OpenAI, Sam Altman, a qualifié Daybreak de « tentative d'accélérer la défense réseau et la protection logicielle continue ».
« L’intelligence artificielle est déjà excellente en matière de cybersécurité et deviendra bientôt exceptionnelle ; nous souhaitons commencer dès maintenant à collaborer avec le plus grand nombre d’entreprises possible pour les aider à protéger continuellement leur sécurité », a écrit Altman.
OpenAI indique que Daybreak combine les modèles d'IA de l'entreprise avec son système d'agents dédiés au codage, Codex, pour aider les équipes de sécurité à examiner le code, analyser les dépendances, simuler des menaces, valider les correctifs et investiguer des systèmes inconnus. L'entreprise affirme que son objectif est de réduire le délai entre la découverte et la correction des vulnérabilités.
OpenAI n'a pas encore réagi à cette affaire.Déchiffrez.
Alors que les chercheurs en cybersécurité et les experts du secteur mettent en garde contre la menace des attaques cybernétiques pilotées par l'intelligence artificielle, Midnight est né. Claude Mythos Le mois dernier, Mozilla, le développeur du navigateur Firefox, a déclaré qu'ils avaient utilisé Mythos pour identifier 271 vulnérabilités inconnues dans le navigateur.
OpenAI a déclaré dans un communiqué : « L'intelligence artificielle peut désormais aider les défenseurs à raisonner à travers les bases de code, identifier des vulnérabilités subtiles, valider des correctifs, analyser des systèmes inconnus et passer plus rapidement de la découverte à la correction des vulnérabilités. Étant donné que ces capacités peuvent également être mal utilisées, Daybreak associe des capacités de défense améliorées à la confiance, à la vérification, à des mesures de sécurité modérées et à la responsabilité. »
En parallèle, les principales entreprises d'intelligence artificielle continuent de faire évoluer leurs modèles vers les domaines de la cybersécurité et du génie logiciel. Anthropic, concurrent d'OpenAI, accorde également une importance croissante aux activités liées à l'intelligence artificielle. 已上市 Alors que la concurrence entre les entreprises d'IA pour attirer des clients professionnels s'intensifie, son modèle Claude peut être utilisé pour des tâches de codage et de sécurité.
Les experts restent divisés quant au niveau de menace posé par l'intelligence artificielle, les chercheurs et les agences gouvernementales ayant averti que les modèles d'IA avancés pourraient accélérer la propagation de cette menace. Les cyberattaques sont facilitées en aidant les pirates à automatiser la recherche de vulnérabilités, le développement de logiciels malveillants et la création d'exploits. Dans le même temps, des chercheurs de Google ont récemment déclaré que les grands modèles linguistiques s'améliorent de plus en plus pour : identifier et exploiter des vulnérabilités logicielles que les scanners de sécurité traditionnels ignorent souvent.
OpenAI déclare qu'elle prévoit de collaborer avec des partenaires gouvernementaux et industriels avant de déployer davantage de modèles d'IA dotés de capacités de cybersécurité, car les régulateurs et les responsables de la sécurité nationale tentent de passer au crible les tests des modèles d'intelligence artificielle avancés avant leur publication au public.
OpenAI écrit : « L'aube est les premiers rayons du soleil du matin. Pour la cybersécurité, cela signifie détecter les risques plus tôt, agir plus tôt et aider les logiciels à être résilients dès la conception. »