Η OpenAI ανακοίνωσε την ανάπτυξη του Astra, ενός νέου μοντέλου τεχνητής νοημοσύνης που παρουσιάζει πρωτοφανείς δυνατότητες στον τομέα της κυβερνοασφάλειας. Σύμφωνα με την εταιρεία, το Astra είναι το πρώτο μοντέλο που κατατάσσεται στο «Critical» επίπεδο επικινδυνότητας, καθώς μπορεί να σχεδιάζει και να εκτελεί κυβερνοεπιθέσεις χωρίς καμία ανθρώπινη καθοδήγηση.
Το όριο του «Critical» επιπέδου
Στο πλαίσιο του Preparedness Framework της OpenAI, ο χαρακτηρισμός «Critical» αποδίδεται σε μοντέλα που μπορούν να εντοπίζουν άγνωστα ελαττώματα λογισμικού (zero-days) και να αναπτύσσουν λειτουργικά exploits σε ενισχυμένα συστήματα του πραγματικού κόσμου. Το Astra απέδειξε ότι μπορεί να επινοήσει και να εκτελέσει μια επίθεση έχοντας ως αφετηρία μόνο έναν γενικό στόχο, ξεπερνώντας τα όρια που μέχρι πρότινος απαιτούσαν ομάδες εξειδικευμένων χάκερ.
Επιδόσεις και δοκιμές
Κατά τη διάρκεια των δοκιμών, το Astra πέτυχε απόλυτο σκορ 100% σε benchmark για την ανάπτυξη exploits από γνωστές ευπάθειες. Επιπλέον:
- Εντόπισε δύο προηγουμένως άγνωστα σφάλματα κατά τη δημιουργία μιας αλυσίδας exploits.
- Παραβίασε ένα ενισχυμένο browser sandbox, εκτελώντας εντολές στον κεντρικό υπολογιστή.
- Συνδύασε πολλαπλές ευπάθειες σε λειτουργικό σύστημα για να αποκτήσει πρόσβαση root.
Επιπτώσεις και μέτρα προστασίας
Η ταχύτητα του Astra προκαλεί ιδιαίτερη ανησυχία στον τομέα των κρυπτονομισμάτων, όπου οι ευπάθειες μπορούν να μετατραπούν σε οικονομική απώλεια μέσα σε λίγα λεπτά. Ερευνητές επισημαίνουν ότι η AI συμπιέζει διαδικασίες που άλλοτε διαρκούσαν εβδομάδες σε ταχύτητες μηχανής. Λόγω αυτών των κινδύνων, η OpenAI καθυστέρησε την ανάπτυξη ορισμένων τμημάτων του μοντέλου, προσθέτοντας δικλείδες ασφαλείας και περιορίζοντας την πρόσβαση σε επιλεγμένους δοκιμαστές.
