Компания OpenAI совершила прорыв в области кибербезопасности, продемонстрировав возможности искусственного интеллекта в поиске уязвимостей. В ходе одного запуска автоматизированная система на базе агентов ИИ обнаружила 948 уязвимостей в ядре Linux — фундаментальной части операционной системы, используемой миллионами устройств по всему миру.
Система представляет собой полностью автономный комплекс: агенты самостоятельно анализируют код, выявляют ошибки, проверяют их наличие и даже пишут эксплойты — программы, использующие найденные бреши для несанкционированного доступа. Такой подход кардинально меняет представление о скорости и масштабе аудита безопасности.
Запуск был проведен в середине октября на еще не анонсированной модели, специализирующейся на кибербезопасности. Стоимость прогона составила 1,21 миллиона долларов на оплату доступа к вычислительным ресурсам модели. В среднем каждая обнаруженная уязвимость обошлась примерно в 1279 долларов — сумма, которая может показаться значительной, но в контексте потенциального ущерба от эксплойтов выглядит оправданной.
Особый интерес представляет качество работы системы. Исследователи проанализировали 166 созданных эксплойтов и идентифицировали как минимум 10 техник, которые ранее не описывались в открытых источниках. Независимые эксперты по взлому ядра подтвердили новизну этих методов, что свидетельствует о высоком уровне креативности и глубине анализа, достигнутых ИИ.
Этот эксперимент открывает новые горизонты в обеспечении безопасности программного обеспечения. Автоматизированный поиск уязвимостей с помощью ИИ способен значительно сократить время между обнаружением ошибки и ее исправлением, а также выявить скрытые угрозы, которые могли бы оставаться незамеченными годами. Однако возникают и вопросы: насколько этично и безопасно использовать подобные инструменты, и не приведут ли они к гонке вооружений в киберпространстве? Ответы на них предстоит найти в ближайшем будущем.
