OpenAI: Astra може самостійно виявляти zero-day уразливості та розробляти працюючі експлойти OpenAI повідомила, що майже запущена модель Astra досягла важливої віхи в кібербезпеці, ставши першою моделлю, яку компанія класифікувала як «Critical» за Preparedness Framework. Щоб досягти цього рівня, модель повинна вміти самостійно виявляти невідомі раніше уразливості програмного забезпечення, розробляти працюючі експлойти на реальних системах з підсиленою безпекою без поетапного керівництва з боку людини або проводити атаку лише за високорівневою метою. Під час тестування Astra: - Досягла 100% результату на бенчмарку розробки експлойтів з відомих уразливостей; - Виявила дві невідомі раніше уразливості під час побудови ланцюжка експлойтів; - Вийшла з підсиленого браузерного песочниці та виконала команди на сервері; - Поєднала кілька уразливостей у операційній системі для отримання прав root. OpenAI зазначила, що Astra також показала кращий результат, ніж GPT-5.6 Sol, у тесті, спрямованому на виявлення використання моделлю заборонених «скорочень» при вирішенні надзвичайно складних або майже неможливих завдань хакерства. Astra не використовувала цих методів, але все ж успішно вирішила деякі завдання легітимним шляхом. З урахуванням рівня ризику, OpenAI призупинила деякі етапи розробки Astra, щоб додати додаткові заходи захисту, і спочатку планує надавати найпередовіші кібербезпечні можливості лише обраній групі тестувальників. Цей розвиток особливо важливий для крипто-галузі, де одна уразливість програмного забезпечення може швидко перетворитися на прямий фінансовий збиток. Потужніші моделі ШІ можуть скоротити час виявлення уразливостей та розробки експлойтів з кількох днів або тижнів до швидкості машини.
CoinPhotonПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.



