OpenAI виділяє мільярд доларів на кібербезпеку: хто зможе скористатися новими інструментами

OpenAI представила нову модель ChatGPT Cyber для пошуку та усунення вразливостей у програмному забезпеченні. Її розробили для фахівців із кібербезпеки, які працюють із критичною цифровою інфраструктурою.

Приводом для активізації таких розробок стали, зокрема, випадки, коли ШІ допомагав знаходити серйозні помилки в програмному коді, які складно виявити вручну, повідомляє TechCrunch.

Як ШІ допомагає знаходити вразливості

Підписуйтеся на наші соцмережі

Один із таких випадків — виявлення вразливості в програмному забезпеченні, яке використовують сервери на базі Ubuntu. Її знайшов Макс Юстіч, технічний директор і співзасновник стартапу Charge Robotics, за допомогою моделі GPT-5.6 Sol.

За словами Юстіча, він попросив ChatGPT перевірити фрагмент коду, у якому раніше вже знаходив помилку, та пошукати інші вразливості. Приблизно через дві години модель виявила нову проблему, яка потенційно могла дозволити зловмисникам отримати контроль над серверами.

Цей випадок продемонстрував, що потужні моделі штучного інтелекту можуть суттєво прискорити пошук вразливостей. Але така можливість створює ризики: аналогічні інструменти можуть використовувати не лише фахівці із захисту, а й хакери.

Що відомо про ChatGPT Cyber

Тож OpenAI оголосила про запуск ChatGPT Cyber — моделі, орієнтованої на завдання кібербезпеки. Вона буде доступна користувачам найвищого рівня програми Daybreak Red, яка надає дослідникам інструменти для пошуку та аналізу вразливостей.

OpenAI повідомила, що за допомогою цієї моделі перевірила ядро Linux і виявила 948 потенційних проблем, для яких підготувала патчі. За даними TechCrunch, перевірка ядра Linux коштувала компанії близько $1,2 млн.

Це свідчить про значні витрати, необхідні для використання передових моделей у масштабному пошуку програмних вразливостей.

Крім того, OpenAI оголосила про ініціативу обсягом $1 млрд для підтримки фахівців із кібербезпеки, які захищають критичну інфраструктуру, зокрема:

Наразі в програмі Daybreak беруть участь лише кілька тисяч фахівців із кібербезпеки. У OpenAI визнають необхідність розширення доступу до інструментів захисту та зазначають, що виділяють значну частину обчислювальних ресурсів на пошук і виправлення вразливостей у відкритому програмному забезпеченні.