บริษัทด้านความปลอดภัย AI Depthfirst ค้นพบช่องโหว่สำคัญของอินเทอร์เน็ตในต้นทุนต่ำกว่า Anthropic 10 เท่า

ข่าวจาก Huoxing Caijing: เมื่อวันที่ 12 พฤษภาคม บริษัทสตาร์ทอัพด้านความปลอดภัยไซเบอร์ AI ชื่อ Depthfirst ประกาศว่า แบบจำลองค้นหาช่องโหว่ AI ที่พัฒนาขึ้นเองพบช่องโหว่ด้านความปลอดภัยระดับสูงหลายรายการที่ Anthropic Mythos ไม่สามารถตรวจจับได้ และอ้างว่าต้นทุนโดยรวมต่ำกว่าเพียงหนึ่งในสิบของ Mythos Qasim Mithani ซีอีโอของ Depthfirst ระบุว่า บริษัทสามารถบรรลุ “การดำเนินงานที่ Mythos ต้องใช้เงิน 10,000 ดอลลาร์สหรัฐ โดยใช้เพียง 1,000 ดอลลาร์สหรัฐ” ผ่านการปรับแต่งสถาปัตยกรรมแบบจำลองให้เหมาะสมกับงานเฉพาะเจาะจง Depthfirst ยังเปิดตัวแผนใหม่ชื่อ “Open Defense Initiative” โดยจัดสรรเงินรวม 5 ล้านดอลลาร์สหรัฐ เพื่อเปิดให้บริษัทและนักพัฒนาโอเพ่นซอร์สใช้เครื่องมือตรวจจับช่องโหว่ AI ของพวกเขาเพื่อค้นหาปัญหาด้านความปลอดภัยของโค้ด บทความระบุว่า ช่องโหว่สำคัญที่ Depthfirst ค้นพบอยู่ในเว็บเซิร์ฟเวอร์ที่ใช้แพร่หลายที่สุดในโลกคือ NGINX ซึ่งช่องโหว่นี้มีอยู่ตั้งแต่ปี 2008 และอาจส่งผลกระทบต่อเว็บไซต์อินเทอร์เน็ตจำนวนมากทั่วโลกในทางทฤษฎี ปัจจุบัน F5 Networks ซึ่งรับผิดชอบการดูแลรักษา NGINX คาดว่าจะปล่อยแพตช์แก้ไขภายในสัปดาห์นี้ นอกจากนี้ Depthfirst ยังเปิดเผยการค้นพบช่องโหว่ระดับสูงในระบบ Linux ที่สามารถใช้ในการรันรหัสอันตรายจากระยะไกล ซึ่งยังไม่ได้รับการแก้ไข นอกจากนี้ แบบจำลองของพวกเขายังพบปัญหาด้านความปลอดภัยหลายประการในเบราว์เซอร์ Google Chrome และกรอบงานมัลติมีเดียโอเพ่นซอร์ส FFmpeg โดยช่องโหว่ที่เกี่ยวข้องกับ Chrome ได้รับการแก้ไขโดย Google รายงานระบุว่า ด้วยการเร่งความสามารถในการค้นพบช่องโหว่ของ AI ภาคอุตสาหกรรมด้านความปลอดภัยไซเบอร์กำลังก้าวเข้าสู่ยุค “การโจมตีและการป้องกันที่ใช้ AI พร้อมกัน” ก่อนหน้านี้ Anthropic เคยเปิดเผยว่าโมเดล Claude ของพวกเขาถูกกลุ่มแฮกเกอร์จีนใช้ในการโจมตีทางไซเบอร์ ในขณะที่ Google ก็เตือนเมื่อสัปดาห์นี้ว่า กลุ่มอาชญากรได้เริ่มใช้ AI เพื่อพัฒนาเครื่องมือโจมตี “zero-day vulnerabilities”