OpenAI a avertizat miercuri că viitoarele sale modele de inteligență artificială ar putea reprezenta un risc „ridicat” de securitate cibernetică, pe măsură ce capabilitățile lor avansează rapid. Compania creatoare a ChatGPT a precizat că modelele AI ar putea dezvolta exploatări de tip zero-day împotriva sistemelor bine protejate sau ar putea asista la operațiuni complexe de intruziune în întreprinderi și sisteme industriale.

Creșterea dramatică a capacităților de hacking

Potrivit unui raport al companiei partajat exclusiv cu Axios, capabilitățile cibernetice ale modelelor AI de frontieră ale OpenAI se accelerează. Compania susținută de Microsoft a dezvăluit rezultate îngrijorătoare din testele interne.

GPT-5 a obținut un scor de 27% într-un exercițiu de securitate cibernetică de tip „capture-the-flag” în august. Luna trecută, GPT-5.1-Codex-Max a reușit să atingă 76% la același test. Aceasta reprezintă o creștere de aproape trei ori în doar trei luni.

„Ne așteptăm ca viitoarele modele AI să continue pe această traiectorie”, a precizat compania în raport. „În pregătire, planificăm și evaluăm ca și cum fiecare model nou ar putea atinge niveluri «ridicate» de capabilitate de securitate cibernetică, conform Cadrului nostru de Pregătire.”

Ce înseamnă risc „ridicat” pentru tine

Modelele AI ar putea fie să dezvolte exploatări de tip zero-day funcționale împotriva sistemelor bine apărate, fie să asiste la operațiuni complexe de intruziune în întreprinderi sau sisteme industriale. Termenul „zero-day” se referă la vulnerabilități de securitate necunoscute încă de către dezvoltatori, care pot fi exploatate înainte ca aceștia să le detecteze și să lanseze corecții.

Aceste capacități în creștere ar putea extinde semnificativ numărul de persoane capabile să execute atacuri cibernetice. Bariera de intrare pentru atacurile sofisticate s-ar putea reduce dramatic.

Cu toate acestea, OpenAI a subliniat că atacurile prin forță brută permise de operarea autonomă extinsă ar fi „detectate destul de ușor” în orice mediu protejat. Compania nu a specificat exact când ar putea apărea modelele clasificate ca având risc „ridicat” sau ce tipuri de modele ar putea prezenta astfel de amenințări.

Măsurile defensive anunțate de OpenAI

Pentru a contracara riscurile de securitate cibernetică, OpenAI a declarat că se bazează pe un mix de controale de acces, întărire a infrastructurii, controale de ieșire și monitorizare.

Compania investește în întărirea modelelor pentru sarcini defensive de securitate cibernetică. De asemenea, creează instrumente care permit apărătorilor să efectueze mai ușor audituri de cod și să remedieze vulnerabilitățile.

OpenAI va introduce în curând un program pentru a oferi utilizatorilor și clienților calificați care lucrează în apărarea cibernetică acces pe niveluri la capabilități îmbunătățite. Acest acces de încredere va permite profesioniștilor în securitate să folosească capacități avansate în scopuri defensive.

Consiliul pentru riscuri de frontieră

OpenAI a anunțat înființarea unui grup consultativ numit Consiliul pentru Riscuri de Frontieră. Acesta va aduce apărători cibernetici experimentați și practicieni în securitate în colaborare strânsă cu echipele companiei.

Consiliul va începe cu accent pe securitatea cibernetică. În viitor, își va extinde activitatea și în alte domenii de capacitate de frontieră unde sistemele AI avansate ar putea genera preocupări de siguranță.

De asemenea, OpenAI se află în testare privată pentru Aardvark, un instrument pe care dezvoltatorii îl pot folosi pentru a găsi lacune de securitate în produsele lor. Potrivit companiei, Aardvark a descoperit deja vulnerabilități critice.

Context. Dimensiunea geopolitică a amenințărilor

Avertismentul vine într-un moment în care preocupările geopolitice adaugă un alt nivel la îngrijorările legate de securitatea cibernetică. În octombrie, OpenAI a raportat că adversarii străini folosesc din ce în ce mai mult instrumente AI multiple pentru a alimenta operațiuni de hacking și influență.

Compania a interzis conturi legate de entități guvernamentale chineze. Unele dintre acestea solicitau modelelor OpenAI să genereze propuneri de lucru pentru sisteme la scară largă concepute pentru monitorizarea conversațiilor pe rețelele sociale.

Aceeași tehnologie care face modelele periculoase pentru atacatori le face valoroase și pentru apărători. OpenAI a recunoscut această dublă natură a capabilităților în creștere.

Colaborarea cu industria pentru contracararea amenințărilor

OpenAI a declarat că intensifică eforturile de colaborare în întreaga industrie privind amenințările de securitate cibernetică. Compania face parte din Forumul Modelelor de Frontieră, pe care l-a înființat împreună cu alte laboratoare de top în 2023.

Cele mai recente măsuri reflectă un accent tot mai mare în industrie pe echilibrarea beneficiilor modelelor mai capabile cu necesitatea de a preveni exploatarea lor de către actori rău intenționați.

Avertismentul OpenAI marchează un moment în maturizarea industriei AI. Ani de zile, discuțiile despre riscurile AI s-au concentrat adesea pe amenințări existențiale sau pe pierderea locurilor de muncă. Acum, preocupările concrete și imediate de securitate cibernetică ocupă centrul atenției.

Pentru tine, ca utilizator de tehnologie, aceste dezvoltări înseamnă că peisajul amenințărilor cibernetice se va schimba semnificativ. Protejarea datelor personale și a dispozitivelor va necesita atenție sporită pe măsură ce instrumentele de atac devin mai accesibile.

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News

Parteneri

Articole recomandate din rețeaua noastră
atacuri cibernetice ChatGPT GPT-5 inteligenţă artificială OpenAI riscuri AI securitate cibernetica