OpenAI ได้เปิดเผย GPT-6 Cyber ซึ่งเป็นโมเดลปัญญาประดิษฐ์ใหม่ ที่ค้นพบช่องโหว่ในซอฟต์แวร์ต่างๆ โดยโมเดลนี้ได้ระบุช่องโหว่ร้ายแรงใน Firefox ที่ไม่เคยมีใครทราบมาก่อนถึง 81 จุด และยังได้พัฒนา Exploit ที่ใช้งานได้จริงสำหรับบั๊กใน Linux kernel ถึง 948 จุด
ในการวิจัย Linux kernel แยกต่างหาก โมเดลนี้พบศักยภาพของช่องโหว่ด้านความปลอดภัยถึง 2,308 จุด และสามารถจำลองช่องโหว่ได้สำเร็จ 1,724 จุด พร้อมพัฒนา Exploit สำหรับการยกระดับสิทธิ์ในระดับ Root สำหรับ 948 จุด
ก่อนหน้านี้ ในเดือนตุลาคม นักวิจัยจาก OpenAI, Calif และ Wiz เคยใช้ AI ในการค้นพบช่องโหว่ PHP สองจุดที่เรียกว่า PHP2Shell ซึ่งผู้โจมตีเริ่มโจมตีแม้ก่อนจะมีแพตช์ความปลอดภัย ขณะเดียวกัน ก็มีการใช้ AI agents ทดสอบการยืนยันตัวตนและค้นพบช่องโหว่ OpenSSH ที่เรียกว่า ‘*sshole’
OpenAI มีแผนขยายโปรแกรม Daybreak เพื่อนำเครื่องมือวิจัยด้านความปลอดภัยทางไซเบอร์ขั้นสูงไปสู่องค์กรทุกขนาด นักวิจัยจาก Adaptive Security ยังใช้ AI agents วิเคราะห์อีเมลเพื่อตรวจจับการโจมตีแบบ Phishing และ Business Email Compromise
ศัพท์ที่ควรรู้
- GPT-6 Cyber – โมเดล AI ใหม่ของ OpenAI ที่ใช้ในการค้นหาช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์
- Exploit – โค้ดหรือชุดคำสั่งที่ใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์เพื่อโจมตีหรือควบคุมระบบ
- Linux kernel – ส่วนประกอบหลักของระบบปฏิบัติการ Linux ที่จัดการทรัพยากรฮาร์ดแวร์
- Daybreak Red/Blue – โปรแกรมของบริษัทที่สนับสนุนการทดสอบความปลอดภัยและการตรวจสอบช่องโหว่
- OpenSSH – โปรโตคอลที่ใช้สำหรับการเข้าถึงและจัดการระบบจากระยะไกลอย่างปลอดภัย
ที่มา: bleepingcomputer.com