OpenAI ogłosiło wprowadzenie ChatGPT Cyber, nowego modelu wyspecjalizowanego w cyberbezpieczeństwie. Narzędzie to ma trafić do uczestników programu Daybreak Red, przeznaczonego dla badaczy zajmujących się ofensywnym poszukiwaniem podatności. Decyzja ta następuje po doniesieniach o tym, jak skutecznie modele AI potrafią znajdować błędy w kodzie.
Przykładem skuteczności AI jest przypadek Maxa Justicza, który przy użyciu modelu GPT 5.6 Sol odnalazł krytyczną lukę w systemie Ubuntu. Błąd, który był trudny do wykrycia dla człowieka, został zidentyfikowany w zaledwie dwie godziny. Luka została już zgłoszona do projektu Debian i odpowiednio załatana.
OpenAI deklaruje, że ich modele zostały już wykorzystane do skanowania jądra Linux, gdzie wykryto blisko tysiąc potencjalnych problemów, oraz do analizy przeglądarki Firefox, gdzie znaleziono 81 nowych podatności. Firma planuje również miliardową inicjatywę wspierającą specjalistów od ochrony infrastruktury krytycznej.
Jednocześnie eksperci wskazują na wyzwania. Z jednej strony laboratoria AI nakładają ograniczenia na modele (tzw. nerfing), aby zapobiec nadużyciom, z drugiej zaś napastnicy mogą korzystać z modeli open-source bez żadnych zabezpieczeń. Tworzy to nierówną walkę między obrońcami a hakerami.
