کابوس سایبری با هوش مصنوعی؛ مدل جدید OpenAI متخصصان امنیت را پشت سر گذاشت

0 ارسال شده توسط: امیرعباس کریمی 13 اردیبهشت 1405 ساعت 12:15

موسسه ایمنی هوش مصنوعی بریتانیا هشدار داد مدل GPT-5.5 اوپن‌ای‌آی یک چالش مهندسی معکوس ۱۲ ساعته را در ۱۰ دقیقه و با ۱.۷۳ دلار انجام داد و در نفوذ به شبکه‌های شرکتی ۷۱.۴ درصد موفق بود.

موسسه ایمنی هوش مصنوعی بریتانیا در گزارشی تکان‌دهنده از توانایی‌های هکری مدل GPT-5.5 پرده برداشت؛ مدلی که حالا می‌تواند جای یک تیم کامل از هکرهای حرفه‌ای را پر کند.

در آزمایشی موسوم به آخرین نفرات، این هوش مصنوعی OpenAI یک عملیات ۳۲ مرحله‌ای نفوذ به شبکه‌های شرکتی را با موفقیت پشت سر گذاشت.

نتیجه نهایی هولناک‌تر بود: مهندسی معکوسی که برای انسان‌ها ۱۲ ساعت زمان می‌برد، تنها در ۱۰ دقیقه و ۲۲ ثانیه با هزینه مضحک ۱.۷۳ دلار به پایان رسید. این یعنی سد زمان و هزینه برای مجرمان سایبری کاملا فرو ریخته است.

جیل‌بریک و شکست لایه‌های امنیتی

بخش تاریک‌تر ماجرا اما ضعف حفاظتی خود مدل است. محققان توانستند با تکنیک‌های جیل‌بریک، قفل‌های امنیتی GPT-5.5 را بشکنند و پاسخ‌های مخربی برای سناریوهای خرابکارانه دریافت کنند.

بیشتر بخوانید

این مدل در رقابت با کلود میتوس از آنتروپیک، نرخ موفقیت ۷۱.۴ درصدی را در حملات سایبری خودکار ثبت کرد. با اینکه اوپن‌ای‌آی پس از افشای این گزارش زیرساخت‌های محافظتی را به‌روزرسانی کرده، اما کارشناسان معتقدند سرعت پیشرفت این فناوری آنقدر بالاست که شناسایی آسیب‌پذیری‌های نرم‌افزاری برای هرکسی با دسترسی به این مدل‌ها به طرز وحشتناکی آسان شده است.

بودجه ۹۰ میلیون پوندی برای مقابله با تهدید

دولت بریتانیا که هم‌زمان با آمار هشداردهنده ۴۳ درصدی حملات سایبری به کسب‌وکارهایش روبروست، دیگر دست روی دست نگذاشته است.

لندن بودجه ۹۰ میلیون پوندی برای ارتقای تاب‌آوری سایبری اختصاص داده و یک لایحه جدید امنیت و انعطاف‌پذیری را در دست تدوین دارد.

این واکنش سریع نشان می‌دهد که نهادهای حاکمیتی خطر را کاملاً جدی گرفته‌اند؛ چرا که با ظهور مدل‌هایی مانند GPT-5.5، دیگر حملات پیچیده سایبری نیازمند تیم‌های بزرگ و بودجه‌های کلان نیست و یک مهاجم تنها با چند دلار می‌تواند ویرانی‌ای به وسعت یک حمله ۱۲ ساعته بیافریند.