ანთროპიკმა სამშაბათს განაცხადა, რომ მისი ჯერ კიდევ გამოსაშვები ხელოვნური ინტელექტის მოდელი, სახელად კლოდ მითოსი, განსაკუთრებით დახელოვნებულია პროგრამული უზრუნველყოფის სისუსტეების გამოვლენაში.
მითოსმა გამოავლინა ათასობით დაუცველობა ჩვეულებრივ გამოყენებულ აპლიკაციებში, რომლებსაც არ აქვთ პატჩი ან გამოსწორება, რამაც აიძულა სან-ფრანცისკოში დაფუძნებული ხელოვნური ინტელექტის სტარტაპი, შეექმნა ალიანსი კიბერუსაფრთხოების სპეციალისტებთან, რათა გაეძლიერებინა დაცვა ჰაკერებისგან და შეეკავებინა ფართო გავრცელება.
"ჩვენ გვაქვს ახალი მოდელი, რომლის საჯაროდ გამოშვებასაც ჩვენ ცალსახად არ ვაპირებთ", - თქვა ანთროპიკ ლაბის მაიკ კრიგერმა სან-ფრანცისკოში გამართულ HumanX AI კონფერენციაზე.
ამის ნაცვლად, ანთროპიკი კიბერუსაფრთხოების სპეციალისტებსა და ინჟინრებს ღია კოდის საზოგადოებაში საშუალებას აძლევს იმუშაონ მითოსთან, გამოიყენონ მოდელი, როგორც თავდაცვითი იარაღი "თითქოს წინასწარ შეიარაღდეთ", განმარტა კრიგერმა.
ხელოვნური ინტელექტის მოდელის შესაძლებლობების ნახტომმა გამოიწვია შეშფოთება ჰაკერების შესახებ, რომლებიც იყენებენ ასეთ ინსტრუმენტებს პაროლების გამოსაცნობად ან დაშიფვრის გასატეხად, რომელიც განკუთვნილია მონაცემების უსაფრთხოებისთვის.
მითოსის მიერ გამოვლენილი დაუცველობებიდან უძველესი 27 წლით თარიღდება და არცერთი არ იყო აშკარად შემჩნეული მათი შემქმნელების მიერ, სანამ მათ ხელოვნური ინტელექტის მოდელმა არ მიუთითა, ანთროპიკის თქმით.
მითოსი ანთროპიკის კლოდის ოჯახის ხელოვნური ინტელექტის უახლესი თაობაა და მისი კოდის ბოლო გაჟონვამ გამოიწვია სტარტაპის ბლოგ პოსტის გამოშვება, რომელიც აფრთხილებდა მას კიბერუსაფრთხოების უპრეცედენტო რისკების შესახებ.
"AI მოდელებმა მიაღწიეს კოდირების უნარს, სადაც მათ შეუძლიათ გადააჭარბონ ყველა ადამიანს, გარდა ყველაზე გამოცდილისა, პროგრამული უზრუნველყოფის დაუცველობის პოვნასა და ექსპლუატაციაში", - ნათქვამია ანთროპიკის ბლოგ პოსტში. "შედეგები - ეკონომიკისთვის, საზოგადოებრივი უსაფრთხოებისა და ეროვნული უსაფრთხოებისთვის - შეიძლება მძიმე იყოს."
მითოსის მიერ გამოვლენილი პროგრამული უზრუნველყოფის დაუცველობა ხშირად დახვეწილი და რთული იყო ხელოვნური ინტელექტის გარეშე აღმოსაჩენად, ანთროპიკის თქმით. მაგალითად, მან თქვა, რომ მითოსმა აღმოაჩინა ადრე შეუმჩნეველი ხარვეზი ვიდეო პროგრამულ უზრუნველყოფაში, რომელიც შემოწმდა 5 მილიონზე მეტჯერ მისი შემქმნელების მიერ.
როგორც სიფრთხილის ზომა, ანთროპიკმა გაუზიარა მითოსის ვერსია კიბერუსაფრთხოების კომპანიებს CrowdStrike-სა და Palo Alto Networks-ს, ასევე Amazon-ს, Apple-სა და Microsoft-ს, პროექტს, რომელსაც მან უწოდა "Glasswing".
ქსელის გიგანტები Cisco და Broadcom მონაწილეობენ პროექტში, ასევე Linux Foundation-თან ერთად, რომელიც ხელს უწყობს უფასო, ღია კოდის Linux კომპიუტერულ ოპერაციულ სისტემას.
"ეს სამუშაო ძალიან მნიშვნელოვანია და ძალიან გადაუდებელია მარტო გასაკეთებლად", - თქვა Cisco-ს უსაფრთხოების და ნდობის უფროსმა ოფიცერმა, ენტონი გრიეკომ, ერთობლივ განცხადებაში Glasswing-ის შესახებ. "AI-ის შესაძლებლობებმა გადალახა ბარიერი, რომელიც ფუნდამენტურად ცვლის კრიტიკულ ინფრასტრუქტურას კიბერსაფრთხეებისგან დასაცავად საჭირო გადაუდებლობას და უკან დაბრუნება შეუძლებელია."
დაახლოებით 40 ორგანიზაცია, რომლებიც მონაწილეობენ კომპიუტერული სისტემების დიზაინში, შენარჩუნებასა თუ ექსპლუატაციაში, ნათქვამია, რომ შეუერთდნენ Glasswing-ს. პროექტის პარტნიორები აპირებენ თავიანთი მითოსის დასკვნების გაზიარებას, ანთროპიკის თქმით, რომელიც მისიისთვის დაახლოებით 100 მილიონი დოლარის ღირებულების გამოთვლით რესურსებს უზრუნველყოფს. ადრეული მუშაობა ხელოვნური ინტელექტის მოდელებთან აჩვენებს, რომ მათ შეუძლიათ ხელი შეუწყონ პროგრამული უზრუნველყოფისა და აპარატურის დაუცველობის პოვნასა და გამოსწორებას ტემპით და მასშტაბით, რაც ადრე შეუძლებელი იყო, გრიეკოს თქმით.
"ფანჯარა დაუცველობის აღმოჩენისა და მოწინააღმდეგის მიერ ექსპლუატაციისთვის შეკუმშულია - ის, რაც ოდესღაც თვეებს მოითხოვდა, ახლა ხდება წუთებში ხელოვნური ინტელექტის საშუალებით", - თქვა CrowdStrike-ის მთავარმა ტექნოლოგიურმა ოფიცერმა, ელია ზაიცევმა.
"კლოდ მითოსის გადახედვა აჩვენებს, თუ რა არის ახლა შესაძლებელი მასშტაბის დამცველებისთვის და მოწინააღმდეგეები აუცილებლად შეეცდებიან გამოიყენონ იგივე შესაძლებლობები", - დასძინა მან.
ანთროპიკმა განაცხადა, რომ მას ჰქონდა დისკუსიები აშშ-ს მთავრობასთან მითოსის შესახებ, მიუხედავად თეთრი სახლის თებერვლის განკარგულებისა, რომელიც აუქმებს ყველა კონტრაქტს სტარტაპთან. ამ დირექტივამ ფედერალურ სასამართლოს შეაჩერა, სანამ ანთროპიკის წინააღმდეგ სამართლებრივი გამოწვევა სასამართლოებში გაივლის.
