За допомогою ШІ. OpenAI запустила ініціативу для пошуку вразливостей у програмному забезпеченні
OpenAI оголосила про запуск ініціативи «Patch the Planet», яка має об'єднати фахівців із кібербезпеки для виявлення та усунення вразливостей у програмному забезпеченні за допомогою штучного інтелекту.
Про це пише видання Gizmodo.
Компанія представила нову програму на тлі зростання ризиків для кібербезпеки через розвиток ШІ. Сучасні моделі здатні знаходити складні помилки в коді, які важко виявити звичайними методами. Водночас ці можливості можуть використовувати не лише захисники, а й зловмисники для підготовки кібератак.
Одним із прикладів стала вразливість PHP2Shell, про яку повідомили 21 жовтня. Вона стосується технології PHP, яку використовують для роботи значної частини сайтів у світі. За даними видання, дві серйозні проблеми безпеки виявили за допомогою моделі OpenAI GPT-5.6 Sol. Якщо їх використати, зловмисники можуть отримати контроль над вебсерверами.
OpenAI назвала цей випадок одним із найсерйозніших інцидентів у сфері кібербезпеки за останній час. У компанії зазначили, що ШІ допомагає знаходити небезпечні помилки, які можуть впливати на велику кількість систем, але водночас спрощує розроблення інструментів для атак.
Ініціатива «Patch the Planet» передбачає співпрацю фахівців із кібербезпеки, компаній, державних установ та інших організацій. Вони зможуть обмінюватися інформацією про загрози, публікувати повідомлення про виявлені вразливості та відомості про доступні виправлення. OpenAI також запросила незалежних експертів перевірити запропонований підхід і вказати на його слабкі місця.
Окремо компанія заявила про намір спрямувати 1 млрд доларів на субсидування доступу до своєї платформи для аудиту кібербезпеки Daybreak. Підтримку мають отримати організації з обмеженими ресурсами, які відповідають за захист критично важливих послуг. Крім того, OpenAI опублікувала на GitHub інструмент для Codex, призначений для перевірки сайтів на ознаки компрометації через PHP2Shell.
Ще один напрям роботи компанії — модернізація застарілого програмного забезпечення. Банки та державні установи досі використовують системи, створені на основі мов програмування COBOL і Fortran, які з’явилися десятиліття тому.
У понеділок OpenAI повідомила про значне поліпшення можливостей своїх новітніх моделей, зокрема GPT-6 Astra та GPT-5.6 Sol, у перенесенні програмного коду з однієї мови на іншу. Це може допомогти оновлювати старі системи, які залишаються важливими для роботи цифрової інфраструктури.
Водночас OpenAI попереджає, що в найближчі місяці кількість виявлених серйозних вразливостей може різко зрости. Це пов’язано з розвитком ШІ-інструментів, які дають змогу швидше знаходити недоліки в програмному забезпеченні.