Descoberta de vulnerabilidades impulsionada por IA destaca a corrida de segurança cibernética: novos modelos e altos riscos

Uma recente descoberta do CTO e co-fundador da Charge Robotics, Max Justicz, demonstrou o poder da IA na segurança, pois ele utilizou o GPT 5.6 Sol para identificar uma vulnerabilidade grave no código da Ubuntu. Justicz notou a facilidade da descoberta, sugerindo que hackers iniciantes poderiam usar a IA para encontrar exploits, o que o levou a prever um aumento no número de bugs encontrados nos próximos meses. Em resposta, a OpenAI introduziu o ChatGPT Cyber, um novo modelo disponível para o nível mais alto do seu programa de segurança cibernética, Daybreak Red. A empresa já utilizava um modelo semelhante para escanear o kernel Linux, identificando 948 potenciais problemas, e também encontrou 81 vulnerabilidades novas no Firefox. A OpenAI declarou que o seu objetivo é ampliar o alcance do Daybreak para pesquisadores independentes e mantenedores de código aberto. Apesar dos esforços da OpenAI, preocupações persistem. Justicz apontou que o programa pode ter restringido recentemente o acesso ao Daybreak Blue, enquanto profissionais de segurança cibernética estão preocupados com a disparidade entre o acesso limitado para defensores e a disponibilidade aberta de modelos poderosos para atores maliciosos. Além disso, embora a OpenAI tenha comprometido recursos computacionais significativos para corrigir, o custo da busca por bugs no Linux foi de 1,2 milhões de dólares, em contraste com o investimento de 6 milhões de dólares em um problema de dinâmica de fluidos.