CoinDesk
Astra, OpenAI'ın Preparedness Framework kapsamında 'Critical' siber yeteneklere sahip olarak sınıflandırdığı ilk yapay zekâ modelidir. Şirket içi testlerde bilinen güvenlik açıklarından exploit geliştirme benchmark'ında %100 puan aldı, ayrı bir testte exploit zinciri kurarken daha önce bilinmeyen iki açığı keşfetti, güçlendirilmiş bir tarayıcı sandbox'ından kaçtı ve bir ana makinede root erişimine ulaşmak için birden fazla işletim sistemi açığını birleştirdi.
Neden önemli
Bu çerçeve, Critical seviyesini sıfır gün açıklarını otonom olarak bulabilen ve güçlendirilmiş gerçek dünya sistemlerinde çalışan exploitler geliştirebilen ya da yalnızca üst düzey bir hedef ve çok az ek bilgiyle saldırı gerçekleştirebilen modellere ayırıyor. Bu eşik, yakın zamana kadar uzman insanlardan oluşan red team'lerin ulaşabildiği bir düzeydi. OpenAI, güvenlik önlemleri eklemek için Astra'nın geliştirme sürecinin bazı kısımlarını erteledi ve başlangıçta en gelişmiş siber işlevlerine yalnızca seçilmiş az sayıda testçinin erişmesine izin verecek, ancak temel yetenek eşiği artık kamuya açık biçimde belgelenmiş durumda.
Piyasa etkisi
Kripto açısından mesele yapısal. Bir cüzdandaki, köprüdeki veya akıllı sözleşme protokolündeki yazılım açığı dakikalar içinde nakde çevrilebildiği için güvenlik açığını arama, bulma ve istismar etme döngüsünü günler veya haftalardan makine hızına indiren her araç, savunma ekonomisini yeniden şekillendiriyor. Güvenlik araştırmacıları, öncü modellerin saldırı yollarını icat etmekten çok kısalttığı ve emekle sınırlı bir sorunu hesaplama gücüyle sınırlı hale getirdiği konusunda şimdiden uyardı. Kayda değer TVL tutan protokoller için operasyonel çıkarım net: otomatik güvenlik açığı keşfi, saldırgan tarafında standart hale gelmeden önce savunma tarafında temel gereklilik haline gelmeli.
Sıkça sorulan sorular
-
OpenAI'ın Astra modeli nedir?
Astra, OpenAI'ın yakında çıkacak yapay zekâ modeli ve şirketin Preparedness Framework kapsamında 'Critical' siber yeteneklere sahip olarak sınıflandırdığı ilk modeldir. Sıfır gün yazılım açıklarını bulup insanın adım adım yönlendirmesi olmadan çalışan exploitler geliştirebilir.
-
OpenAI'ın 'Critical' siber derecesi ne anlama geliyor?
Preparedness Framework kapsamındaki 'Critical' siber derecesi, bir modelin daha önce bilinmeyen güvenlik açıklarını otonom olarak bulup güçlendirilmiş gerçek dünya sistemlerinde çalışan exploitler geliştirebilmesi veya insan girdisi olmadan üst düzey bir hedef ve çok az ek bilgiyle saldırı yürütebilmesi anlamına gelir.
-
Astra, OpenAI'ın siber testlerinde nasıl performans gösterdi?
Astra, bilinen güvenlik açıklarından exploit oluşturma benchmark'ında %100 puan aldı. Ayrı bir testte exploit zinciri kurarken daha önce bilinmeyen iki güvenlik açığı buldu, güçlendirilmiş tarayıcı sandbox'ından kaçtı ve bir ana makinede root erişimine ulaşmak için işletim sistemi açıklarını zincirledi.
-
Otonom yapay zekâ saldırıları kripto için neden riskli?
Bir cüzdan, köprü veya akıllı sözleşmedeki yazılım açığı dakikalar içinde nakde çevrilebilir. Öncü modeller arama, bulma ve istismar döngüsünü günler veya haftalardan makine hızına indirerek saldırganların emekle sınırlı sorununu hesaplama gücüyle sınırlı hale getiriyor.
-
Kamu, Astra'nın siber özelliklerine erişebilecek mi?
Hemen değil. OpenAI, güvenlik önlemleri eklemek için Astra'nın geliştirme sürecinin bazı bölümlerini erteledi ve modelin en gelişmiş siber güvenlik yeteneklerini seçilmiş az sayıda testçiyle sınırlamayı planlıyor; ancak temel yetenek eşiği kamuya açık biçimde belgelendi.
CryptoSlate
CoinTelegraph
TheBlock
Crypto News
Altcoin Daily