OpenAI: وكلاء الذكاء الاصطناعي ينتجون 948 ثغرة استغلال في نواة لينكس
حلّل نموذج أولي من OpenAI نحو 2308 نتائج محتملة في نواة لينكس وأنتج 948 استغلالًا لرفع الصلاحيات. والشركة تريد الآن أن يكتب الذكاء الاصطناعي الترقيعات أيضًا.
SUMO· لغز الأرقام
Dialo· تعلّم اللغات بالتحدث
ediviewer· اقرأ ملفات EDI كالمستندات
giftdetect· الهدية المناسبة في دقائقتسعى OpenAI إلى أن لا يكتفي وكلاء الذكاء الاصطناعي باكتشاف الثغرات الأمنية، بل أن يطوّروا لها ترقيعات فورية أيضًا. وعرضت الشركة في تدوينة نتائج نموذج أولي جرى اختباره على نواة لينكس.
وبحسب OpenAI، حدّد النموذج 2308 نتائج محتملة في نواة لينكس وحلّلها، وأعاد إنتاج 1724 ثغرة بشكل ديناميكي، وأنتج 948 استغلالًا لرفع الصلاحيات محليًا (LPE). وتتيح هذه الثغرات للمهاجمين توسيع صلاحياتهم على الأنظمة الضعيفة والحصول على وصول الجذر (root).
التكلفة ونطاق الاختبار
لم تكشف OpenAI عن توزيعة لينكس التي اختُبرت. وتفيد تقارير إعلامية عدة بأنها نظام سطح مكتب واسع الانتشار بإعداداته الافتراضية. لكن الشركة أعلنت تكلفة البحث عن الثغرات: أكثر من 1.3 مليون دولار، أي أقل قليلًا من 1300 دولار لكل ثغرة.
عنق الزجاجة: الترقيعات
يتزايد عدد الثغرات المكتشفة بمساعدة الذكاء الاصطناعي، وهو ما يخلق مشكلة جديدة. فالمطورون كثيرًا ما يعجزون عن توفير الترقيعات بسرعة، لأن إعدادها يتطلب جهدًا كبيرًا وعدد الثغرات كبير. وهذا يمنح المهاجمين وقتًا أطول لاستغلالها قبل صدور الترقيعات الواقية.
لذلك تحاول OpenAI أتمتة تطوير الترقيعات بالذكاء الاصطناعي قدر الإمكان. وقالت الشركة: «في ضوء سرعة اكتشاف النماذج المتقدمة للثغرات، نرى أن إنشاء الترقيعات تلقائيًا أمر لا غنى عنه». وترى أن هذه هي الطريقة الوحيدة لتأمين البرمجيات بالوتيرة المطلوبة وتضييق نافذة الاستغلال.
وتعتقد OpenAI أن الترقيعات التي يولّدها الذكاء الاصطناعي، بإشراف مختصين، يمكن أن تكون صحيحة وظيفيًا ومتوافقة مع أساليب البرمجة القائمة ومتينة أمام متغيرات الهجوم. وتنوي الشركة مواصلة البحث في هذا المجال.
تطبيقات تستحق النظر
SUMO: لغز الأرقاماختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
Dialo: تعلّم اللغات بالتحدثتحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
ediviewer: اقرأ ملفات EDI كالمستنداتافتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
giftdetect: الهدية المناسبة في دقائقاختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
شركة Citus تثبت تحديد مواقع رجال الإطفاء دون GPS وتستهدف الدفاع
جوجل كلاود توسّع CodeMender وأدوات تأمين وكلاء الذكاء الاصطناعي
Operation Ghostbusters: 830,840 حسابًا لطلاب وهميين مشتبه بهم
