CoinPhoton

OpenAI: Astra có thể tự tìm lỗ hổng zero-day và phát triển exploit hoạt động được OpenAI cho biết mô hình Astra sắp ra mắt đã vượt qua một cột mốc lớn về an ninh mạng, trở thành mô hình đầu tiên được công ty xếp vào mức năng lực cyber “Critical” theo Preparedness Framework. Để đạt cấp độ này, một mô hình phải có khả năng tự phát hiện các lỗ hổng phần mềm chưa từng được biết đến, phát triển exploit hoạt động được trên các hệ thống thực tế đã được tăng cường bảo mật mà không cần con người hướng dẫn từng bước, hoặc thực hiện một cuộc tấn công chỉ từ mục tiêu cấp cao. Trong quá trình thử nghiệm, Astra: * Đạt 100% trên benchmark phát triển exploit từ các lỗ hổng đã biết * Phát hiện hai lỗ hổng chưa từng được biết đến khi xây dựng một chuỗi exploit * Thoát khỏi sandbox trình duyệt được gia cố và thực thi lệnh trên máy chủ * Kết hợp nhiều lỗ hổng trong hệ điều hành để giành quyền root OpenAI cho biết Astra cũng thể hiện tốt hơn GPT-5.6 Sol trong một bài kiểm tra nhằm phát hiện việc mô hình sử dụng các “đường tắt” bị cấm khi gặp những nhiệm vụ hack cực khó hoặc gần như bất khả thi. Astra không sử dụng các cách này nhưng vẫn giải được một số nhiệm vụ một cách hợp lệ. Do mức độ rủi ro, OpenAI đã trì hoãn một số phần trong quá trình phát triển Astra để bổ sung biện pháp bảo vệ và dự kiến ban đầu chỉ cung cấp các năng lực an ninh mạng tiên tiến nhất cho một nhóm người thử nghiệm được lựa chọn. Diễn biến này đặc biệt đáng chú ý với ngành crypto, nơi một lỗ hổng phần mềm có thể nhanh chóng biến thành thiệt hại tài chính trực tiếp. Các mô hình AI mạnh hơn có thể rút ngắn quá trình tìm lỗ hổng và phát triển exploit từ nhiều ngày hoặc nhiều tuần xuống tốc độ của máy.