Sunday, May 19, 2024

Истраживачи откривају способност ЦхатГПТ-а да делује као хакер: Не тако зачудајући резултат

Недавна студија је истакла да OpenAI-ов модел језика GPT-4 може самостално искористити 87 одсто рањивости које су му представљене.
Ово откриће указује на то да би вештачка интелигенција могла постати моћно средство у рукама хакера. Уметна интелигенција (УИ) је позната по одговору на сложена питања, сумирању обимних студија и проналажењу решења за компликована питања, служећи човечанству у бројним областима. Међутим, увек је постојао страх од технологије од њеног почетка. Иако се сценарији који подсећају на Скинет из серије Терминатор нису остварили, нова студија стручњака за компјутерске науке са Универзитета у Илиноису у Урбани-Шампеину (УИУЦ) даје разлог за забринутост. Студија описује како ГПТ-4, најнапреднији језички модел који стоји иза ЦхатГПТ-а, може самостално искористити рањивости у ИТ системима након приступа описима ових слабости. Кључ за ову способност је приступ бази података Common Vulnerabilities and Exposures (CVE) која наводи и описује ове рањивости, заједно са софтвером за аутоматизацију, како је резимирано од стране The Register. За њихово испитивање, истраживачи су представили ГПТ-4 са скуп података од 15 "једног дана" рањивости, укључујући критично тешке. За разлику од рањивости "нулто-дања", ове су већ познате иако се закрпе које су објављене током времена можда нису примењивале свуда. Што се тиче вештина АИ, ГПТ-4 је успео да искористе 87 одсто рањивости које су му постављене, чиме је доказао своју ефикасност у хакерским сценаријима. Други језички модели, укључујући ГПТ 3.5 и различите верзије отвореног кода, нису успели да искористе било какве рањивости. Вреди напоменути да директни конкуренти ГПТ-4-а, као што је Гуглеов Гемини 1.5 Про, нису били део студије због недостатка приступа истраживачима, иако се надају да ће тестирати ове моделе у будућим студијама. Даниел Канг, доцент на УИУЦ-у, изјавио је у одговору на запит "Регистра" да ГПТ-4 може самостално да прати неопходне кораке за искориштавање рањивости. То указује на то да би ГПТ-4 могао да постане опасно оружје за хакере, што би много олакшало извршење различитих сајбер напада. Осим тога, она указује на то да би будући модел ГПТ-5 могао бити још напреднији у том погледу.
Newsletter

Related Articles

×