شرکت OpenAI با کمک مدل جدیدش به نام GPT-6 Cyber، موفق شده ۹۴۸ آسیب‌پذیری امنیتی در هسته لینوکس شناسایی کند و برای آن‌ها اصلاحیه بنویسد؛ آن هم با هزینه‌ای معادل ۱٫۲ میلیون دلار. مدل GPT-6 Cyber یک هوش مصنوعی تخصصی برای امنیت سایبری است که می‌تواند کدهای نرم‌افزاری را بررسی کند، آسیب‌پذیری‌ها را بیابد، امکان سوءاستفاده از آن‌ها را آزمایش کند و حتی برای رفع مشکلات، اصلاحیه پیشنهاد دهد.
این دستاورد زمانی جالب‌تر می‌شود که بدانیم هسته لینوکس (که در میلیاردها دستگاه از گوشی‌های اندرویدی تا سرورها و ابررایانه‌ها استفاده می‌شود) بیش از ۴۰ میلیون خط کد دارد. اما هوش مصنوعی اوپن‌ای‌آی برای رسیدن به این مقدار آسیب‌پذیری، حتی لازم نداشت تمام این کدها را بررسی کند!
۲۳۰۸ مورد مشکوک در ۱۲ ساعت!
پژوهشگران اوپن‌ای‌آی سیستمی متشکل از چندین ایجنت هوش مصنوعی طراحی کردند که مثل اعضای یک تیم امنیتی با یکدیگر همکاری می‌کنند.
این تیم ابتدا فقط ۲٫۸ میلیون خط کد، یعنی حدود ۷ درصد هسته لینوکس را بررسی کرد و در عرض ۱۲ ساعت، ۲۳۰۸ مورد مشکوک پیدا کرد. سپس ایجنت‌ها طی ۳۰ ساعت آزمایش در محیط‌های ایزوله، توانستند ۱۷۲۴ مورد را بازتولید کنند؛ یعنی نزدیک به ۷۵ درصد از موارد اولیه.
در مرحله‌ی بعد، هوش مصنوعی ۱۱۶۹ روش عملی سوءاستفاده برای افزایش سطح دسترسی تولید کرد که پس از حذف موارد تکراری، به ۹۴۸ آسیب‌پذیری مستقل رسید.
این نقص‌ها می‌توانند به مهاجمی که از قبل دسترسی محدودی به سیستم دارد، اجازه دهند به سطح دسترسی Root برسد؛ یعنی بالاترین سطح اختیار در لینوکس. جالب‌تر اینکه هوش مصنوعی برای هر ۹۴۸ مورد، اصلاحیه‌ی پیشنهادی هم تولید کرد تا ناظران انسانی راجع به آن‌ها تصمیم بگیرند.
هر راه نفوذ فقط ۱۲۷۹ دلار
تمام این پروژه حدود ۱ میلیون و ۲۱۳ هزار دلار هزینه داشته است؛ یعنی به‌طور میانگین ۱۲۷۹ دلار به‌ازای کشف و اصلاح هر آسیب‌پذیری مستقل. برای مقایسه، جایزه‌ی کشف برخی آسیب‌پذیری‌های مشابه در مسابقات امنیت سایبری بین ۲۰ تا ۷۰ هزار دلار بوده است.
نکته‌ی جالب دیگر اینکه مدل قبلی اوپن‌ای‌آی در آزمایشی مشابه توانسته بود بهره‌برداری از ۱۶۶ آسیب‌پذیری را اثبات کند؛ اما مدل جدید فقط چند ماه بعد، این عدد را به ۹۴۸ رسانده؛ یعنی بیش از ۵٫۷ برابر!
پژوهشگران همچنین با بررسی ۱۶۶ روش سوءاستفاده، به ۱۰ تکنیک جدید رسیدند که به گفته‌ی آن‌ها قبلاً مستند نشده بودند. جزئیات این روش‌ها فعلاً برای جلوگیری از سوءاستفاده منتشر نشده است.
ورود به عصر هکرهای تعمیرکار
همین مدل OpenAI، در بررسی مرورگر فایرفاکس نیز ۸۱ آسیب‌پذیری پرخطر و ناشناخته پیدا کرده و به تهیه‌ی اصلاحیه‌های پیشنهادی کمک کرده است.
البته کشف آسیب‌پذیری به معنای رفع فوری آن نیست. اوپن‌ای‌آی اعلام کرده ۳۰۴ مورد بحرانی لینوکس را همراه با اصلاحیه‌های پیشنهادی به توسعه‌دهندگان گزارش داده و بررسی سایر مشکلات همچنان ادامه دارد.
در مجموع هوش مصنوعی حالا می‌تواند هم به پیدا کردن راه‌های نفوذ کمک کند و هم به بستن آن‌ها. اما پرسش اصلی این است که کدام‌یک سریع‌تر پیش خواهد رفت؛ کشف آسیب‌پذیری‌ها یا اصلاح آن‌ها؟!
آدرس مطلب: https://nooshdaroo.ir/news-opinion/gpt-6-cyber-patched-linux-kernel-security-issues/
