اوپن‌ای‌آی پنجشنبه ۵ نوامبر مدلی تازه به نام «جی‌پی‌تی ۶ سایبر» معرفی کرد؛ نسخه‌ای تخصصی از «جی‌پی‌تی ۶ آسترا» که برای یافتن آسیب‌پذیری‌های نرم‌افزار، ساختن نمونه‌های بهره‌برداری از آن‌ها و پیشنهاد وصله آموزش دیده است. این شرکت، توان سایبری این مدل را «بحرانی» درجه‌بندی کرده است؛ بالاترین رده در چارچوب آمادگی خود، یک پله بالاتر از درجه «بالا»یی که مدل پیشین، «جی‌پی‌تی ۵٫۶ سایبر»، داشت. «بحرانی» در این چارچوب یعنی مدلی که می‌تواند آسیب‌پذیری‌های روز-صفر را در سامانه‌های واقعی و سخت‌افزاری بیابد و حمله‌های سایبری سرتاسری را بی‌نیاز از انسان طراحی و اجرا کند.
به گفته اوپن‌ای‌آی، این مدل در آزمون «اکسپلویت‌جیم»، که توان یافتن و بهره‌برداری از آسیب‌پذیری را می‌سنجد، به امتیاز ۴۸٫۵ درصد رسید؛ در برابر ۳۲٫۱ درصد برای مدل پیشین و ۴۲٫۴ درصد برای «آسترا». در کار میدانی نیز عددها چشمگیرند: مدل ۸۱ آسیب‌پذیری ناشناخته پیشین را در مرورگر «فایرفاکس» یافت که شرکت «موزیلا» همه آن‌ها را پرخطر دانسته است؛ و در پژوهشی جداگانه روی هسته «لینوکس»، هزار و ۷۲۴ آسیب‌پذیری را بازتولید کرد و برای ۹۴۸ مورد، نمونه بهره‌برداری کاربردی برای ارتقای دسترسی ساخت؛ در برابر تنها ۱۶۶ مورد برای مدل پیشین. هم‌زمان، مدل در آزمون «هانی‌پات» تنها در ۰٫۰۷ درصد موارد از محدوده مأموریت خود بیرون رفت، در برابر ۵٫۵۱ درصد برای نسل پیشین.
با این همه، «جی‌پی‌تی ۶ سایبر» به دست همگان نمی‌رسد. دسترسی به آن فعلاً تنها از راه «ای‌پی‌آی» و «کدکس» و تنها برای گروهی گزینش‌شده از مشتریان تأییدشده برنامه «دی‌بریک رد» — رده ویژه کارهای امنیتی تهاجمی مجاز — فراهم است؛ با بررسی هویت، شرایط امنیتی سازمانی و محدودیت نشانی اینترنتی. اوپن‌ای‌آی می‌گوید دسترسی در هفته‌های آینده به همه مشتریان تأییدشده این برنامه گسترش می‌یابد، اما زمان یا چگونگی دسترسی عمومی‌تر را اعلام نکرده است. این شرکت همچنین می‌گوید برای سامانه‌های کنترل صنعتی، خدمات اساسی و نظام‌های انتخاباتی، محافظ‌های ویژه افزوده است.
نکته‌ای که نباید از نظر دور بماند، این است که همه این عددها، از خودِ اوپن‌ای‌آی آمده‌اند و هنوز هیچ آزمایش مستقلی آن‌ها را تأیید نکرده است؛ و درجه «بحرانی» نیز درجه‌بندی خودِ شرکت است، نه یک نهاد ناظر. اما پیام روشن است: مدلی که می‌تواند در چند هفته صدها آسیب‌پذیری را بیابد و وصله کند، همان‌قدر که سپری برای مدافعان است، شمشیری نیز در دست مهاجمان خواهد بود اگر روزی از پشت درِ بسته بیرون بیاید. از همین‌روست که اوپن‌ای‌آی، هم‌زمان با رونمایی، در را قفل کرده است؛ پرسش اینجاست که این قفل، تا کی و تا کجا تاب می‌آورد.
مختار نگاه
نظرات (0)