OpenAI اعلام کرده که مدل جدید و هنوز منتشرنشده‌اش به‌نام Astra، برای اولین‌بار در سه‌سال تاریخ چارچوب ایمنی این شرکت، از آستانه «بحرانی» (Critical) قابلیت سایبری عبور کرده است. این یعنی Astra می‌تواند به‌طور کاملاً مستقل، آسیب‌پذیری‌های ناشناخته را کشف و اکسپلویت‌های کاربردی برای آنها بسازد.
کشف غیرمنتظره در میانه یک آزمون
نکته‌ای که این خبر را واقعاً قابل‌توجه می‌کند این است: در حین اجرای یک آزمون استاندارد (benchmark)، Astra بدون اینکه از او خواسته شده باشد، دو آسیب‌پذیری روز-صفر واقعی و تاکنون ناشناخته را در موتور V8 مرورگر گوگل کروم کشف کرد. این مدل در آزمون توسعه اکسپلویت، امتیاز ۱۰۰ درصد کسب کرد.
مقایسه‌ای که نشان‌دهنده پیشرفت ایمنی است
OpenAI یک مقایسه جالب هم منتشر کرد: نسخه قبلی این مدل – GPT-5.6 Sol – وقتی بدون محافظت‌های تولید (production safeguards) اجرا شد، در ۵۶ درصد آزمون‌های مرتبط، اهداف آزمایشی (honeypot) را با موفقیت اکسپلویت کرد. در مقابل، Astra این کار را صفر بار انجام داد – نشان‌دهنده تلاش OpenAI برای کنترل بهتر رفتار مدل‌های جدید.
چرا OpenAI انتشار آن را محدود کرده؟
به‌دلیل همین قابلیت‌های قدرتمند، OpenAI تصمیم گرفته دسترسی به Astra را ابتدا به یک گروه کوچک از آزمایش‌کنندگان محدود کند و سپس از طریق برنامه Daybreak Blue دسترسی دفاعی گسترده‌تری فراهم کند. این شرکت همچنین بخشی از توسعه و انتشار این مدل را به تعویق انداخته تا محافظت‌های بیشتری برای کاهش سوءاستفاده سایبری اضافه کند.
چرا این خبر برای همه مهم است؟
- خط مرزی بین «هوش مصنوعی مفید برای امنیت» و «هوش مصنوعی خطرناک برای امنیت» هر روز باریک‌تر می‌شود
- مدل‌هایی مانند Astra می‌توانند هم برای دفاع (کشف و رفع آسیب‌پذیری) و هم برای حمله استفاده شوند
- سرعت کشف آسیب‌پذیری توسط هوش مصنوعی، بسیار بالاتر از روش‌های سنتی است
راهکارهای عملی
- 🔄 مرورگرها و نرم‌افزارهای خود را همیشه به‌روز نگه دارید – چون سرعت کشف و اکسپلویت آسیب‌پذیری‌ها با هوش مصنوعی افزایش یافته
- 🛡️ از ابزارهای امنیتی که خودشان از هوش مصنوعی برای دفاع استفاده می‌کنند بهره ببرید
- 📋 فرض کنید دوره زمانی بین کشف و بهره‌برداری از آسیب‌پذیری‌ها کوتاه‌تر شده و طبق آن برنامه‌ریزی کنید
نقش Fadak Guardian
Fadak Guardian سازمان‌ها را از پیشرفت‌های هوش مصنوعی در حوزه کشف آسیب‌پذیری – چه برای دفاع و چه برای حمله – مطلع می‌کند و به آنها کمک می‌کند سرعت وصله‌گذاری خود را متناسب با این واقعیت جدید افزایش دهند.
نتیجه‌گیری
مدل Astra نشان داد که آینده امنیت سایبری، رقابتی میان هوش مصنوعی‌های تهاجمی و دفاعی خواهد بود. سازمان‌هایی که سریع‌تر خود را با این واقعیت تطبیق دهند، در موقعیت بهتری برای بقا در این رقابت جدید خواهند بود.