OpenAI روز پنج‌شنبه ۵ نوامبر ۲۲۶ مدل جدید ChatGPT Cyber را معرفی کرد که برای شکار و گزارش آسیب‌پذیری‌های نرم‌افزاری طراحی شده و در اختیار بالاترین سطح کاربران برنامه Daybreak Red قرار می‌گیرد — برنامه‌ای که محققان امنیت تهاجمی را به ابزارهای مدل‌های مرزی مجهز می‌کند.

یک روز پیش از این اعلام، OpenAI گفته بود همان مدل برای اسکن هسته لینوکس به‌کار رفته و ۹۴۸ مشکل بالقوه شناسایی کرده است. همچنین ۸۱ آسیب‌پذیری «جدید» (novel) در مرورگر Firefox پیدا شده بود.

زمینه‌ی این خبر یک یافته‌ی شخصی است: Max Justicz، بنیان‌گذار و CTO استارتاپ Charge Robotics، با استفاده از GPT 5.6 Sol (منتشرشده در ژوئیه) از طریق برنامه Daybreak Blue آسیب‌پذیری جدی در کد Ubuntu پیدا کرد که در صورت بهره‌برداری می‌توانست به کنترل سرورها منجر شود. او به TechCrunch گفت صرفاً به مدل گفته بود «باگ‌هایی به‌خوبی یا بدتر از این پیدا کن» و مدل ظرف دو ساعت نتیجه را برگردانده بود. Justicz برای این کار حدود ۵۰۰۰ دلار هزینه اشتراک و توکن پرداخت کرده بود.

OpenAI هم‌زمان از یک برنامه یک میلیارد دلاری برای حمایت از متخصصان امنیت سایبری که روی زیرساخت‌های حیاتی (شبکه برق، سیستم‌های آبی) کار می‌کنند خبر داد. Eric Wallace، پژوهشگر تیم فنی OpenAI، گفت که شرکت «مقدار قابل‌توجهی از compute مرزی» را به‌صورت رایگان صرف کشف و پچ آسیب‌پذیری‌های کد منبع‌باز می‌کند.

با این حال، شکار آسیب‌پذیری لینوکس ۱.۲ میلیون دلار هزینه داشت — رقمی که در مقابل حدود ۶ میلیون دلار هزینه‌ی توکن برای یافتن راه‌حل یک مسئله مشهور دینامیک سیالات ناچیز به نظر می‌رسد. Justicz همچنین اشاره کرد که OpenAI اخیراً Daybreak Blue را «nerf» کرده و دسترسی آن را برای یافتن آسیب‌پذیری محدودتر کرده است.

این خبر برای سازندگان ایجنت یعنی چه#

مهم‌ترین نکته‌ی عددی این خبر مقایسه‌ی ۱.۲ میلیون دلار با ۶ میلیون دلار است. OpenAI به‌وضوح compute مرزی را به مسائل آکادمیک اختصاص می‌دهد و امنیت را در اولویت پایین‌تر قرار می‌دهد. اگر کسی در حال ساخت ایجنت‌های امنیتی روی مدل‌های تجاری است، باید بداند که نسخه‌های «نر‌ف‌شده» و محدودشده‌ی همین مدل‌ها در دسترس‌اند و ابزارهای open-weight با guardrailهای حذف‌شده در سمت مهاجمان فعال‌ترند. برنامه‌ی یک میلیارد دلاری OpenAI هنوز جزئیات اجرایی ندارد و «هزاران» متخصص شرکت‌کننده در Daybreak در مقابل «تعداد بسیار بزرگ‌تر» مهاجمان بالقوه، تصویر متعادلی ارائه نمی‌دهد.

منبع: TechCrunch AI