OpenAI mengatakan pada hari Kamis bahawa ia akan memberikan akses disubsidi sebanyak $1 bilion kepada model keselamatan sibernya dalam tempoh enam bulan mendatang, beberapa hari selepas mengumumkan bahawa model terbaharuannya boleh mengesan kelemahan perisian yang tidak didokumentasikan dan menulis kod untuk mengeksploitasinya tanpa bantuan manusia.
Wang tersebut bukan dana atau program geran, dan mencakup akses diskaun kepada Daybreak, produk siber yang dilancarkan OpenAI awal tahun ini, bersama dengan latihan dan sokongan teknikal. Daybreak tersedia dalam dua peringkat, dengan Blue menjalankan model piawaian syarikat untuk kerja pertahanan biasa dan Red memberikan model siber khas kepada organisasi yang diluluskan untuk tugas yang lebih sensitif. Sekitar 2,000 organisasi sudah menggunakannya, menurut blog syarikat.
Senarai keutamaan menyenaraikan sistem air dan air kotor, pengendali grid elektrik, kerajaan negeri dan tempatan, bank komuniti dan wilayah, organisasi bukan keuntungan dan pengekalk sumber terbuka. Bursa kripto, pihak penyimpan dan protokol blok rantai tidak disebut di mana-mana dalam pengumuman tersebut.
Perisian blok rantai dan kripto sumber terbuka masuk dalam kategori ini. Bitcoin Core, klien ethereum, dan pustaka yang menjadi asas protokol DeFi diselenggarakan oleh pasukan kecil dan sukarelawan tanpa bayaran yang melindungi kod yang mengamankan berbilion dolar.
Kesegeraan datang daripada apa yang OpenAI dedahkan pada hari Isnin. Model Astra baharuannya mampu mengesan kelemahan perisian yang sebelum ini tidak diketahui dan mengubahnya menjadi serangan yang berkesan tanpa panduan manusia pada setiap langkah, melintasi ambang keselamatan siber yang sehingga baru-baru ini terutama dimiliki oleh pasukan peringkat pakar, seperti CoinDesk dilaporkan.
Baca Lebih Lanjut: OpenAI mengatakan AI 'Astra' terbaharu boleh membina serangan tanpa bantuan manusia
Organisasi yang layak mendaftar melalui laman web Daybreak. OpenAI mengatakan bermaksud memperluaskan model ini kepada negara-negara rakan kongsi dalam minggu-minggu akan datang.
Janji tersebut muncul semasa tempoh yang lesu untuk aplikasi kripto dan teknologi rangkaian. Pada Ogos, kelemahan dalam BTCPay Server, perisian sumber terbuka yang digunakan saudagar untuk menerima pembayaran bitcoin, mendedahkan kredensial yang mengawal nod Lightning, dan penyerang mengosongkan dana sebelum pembaikan dikeluarkan.
Core Lightning, salah satu program utama untuk menjalankan rangkaian Lightning yang menggerakkan pembayaran bitcoin kecil dengan kos rendah, mengarahkan pengendali minggu lalu untuk memutuskan sambungan mesin mereka selepas gelombang laporan kerentanan yang dihasilkan AI mengesan beberapa kelemahan sebenar.
Secara berasingan, Coldcard, sebuah dompet peranti keras yang menyimpan bitcoin secara luar talian, telah menghantar firmware baharu selepas pencurian sebanyak $114 juta, dengan mengatakan model AI terkini telah membantu mengesan ralat yang tidak berkaitan dengan masalah asal.
Rangkaian serangan tersebut berpuncak pada lebih daripada tiga lusin syarikat, seperti pemain utama Coinbase, Block, BitGo, Blockstream, ARK Invest, antara lain, menerbitkan surat terbuka kepada makmal AI untuk meminta akses awal kepada model terkuat mereka bagi tujuan keselamatan. Syarikat-syarikat tersebut menyatakan bahawa makmal AI sedang menyemak siapa yang mendapat model terkuat mereka, sementara penyerang mendapatkannya tanpa halangan — meninggalkan orang-orang yang memelihara kod Bitcoin dengan alat yang lebih lemah berbanding orang-orang yang menyerangnya.