$SNDK
Vaya
¿La IA ya está empezando a buscar vulnerabilidades por su cuenta?😂
OpenAI reveló recientemente el modelo de próxima generación Astra
y salió a la luz una capacidad realmente impactante
El modelo no necesita que las personas lo indiquen paso a paso
Puede ir por sí solo a buscar vulnerabilidades de seguridad desconocidas dentro del sistema
En el benchmark de pruebas obtuvo una puntuación perfecta
¿Qué significa eso?
En palabras sencillas
Antes, para encontrar vulnerabilidades,
hacían falta ingenieros de seguridad que se pasaran la noche revisando código línea por línea
Ahora esta IA
la pones en un entorno
y ella misma busca vulnerabilidades
Además puede escribir el método de ataque que explota esas vulnerabilidades
Claro, OpenAI también debe estar muy asustada
No van a liberar completamente esta capacidad de alto riesgo
Solo se la darán a un pequeño grupo de testers
Con múltiples barreras de seguridad
Para evitar que la usen mal los malos
Piensa en esto
Si esto se pusiera en el mundo cripto, ¿qué implicaría?
En la cadena todo son contratos inteligentes
Si el código oculta una vulnerabilidad
lo que se pierde o se saquea es dinero real
Mirándolo por el lado bueno
En el futuro, los proyectos podrán usar esta clase de IA
para escanear automáticamente contratos
y sacar los “agujeros” antes para repararlos
Reducir los incidentes de robos
Pero si lo pensamos por el lado malo
Si esta capacidad se filtra
Un hacker la consigue
y el umbral para encontrar vulnerabilidades en contratos se reduce muchísimo
Antes hacía falta gente de nivel top para hacer ese trabajo
En adelante, la IA puede hacerlo en masa
Vaya, MD, se siente como que esta cosa de la IA es literalmente todopoderosa
Pero ojo, hay que tener las cosas claras
Ahora todavía está en fase de pruebas internas
La capacidad está estrictamente limitada
No es algo que cualquiera pueda activar para atacar proyectos en la cadena
Así que la empresa reforzó especialmente los controles de seguridad
Limita permisos de red y herramientas
Y también añadió mecanismos de monitoreo y bloqueo automático
Tengo una idea atrevida
Si esta IA es tan brutal, ¿por qué OpenAI todavía puede controlarla?
Con este ritmo de desarrollo
¿La IA en el futuro se dará la vuelta y hackeará los servidores de su propia empresa?🤭
#openai称astra可自主发现漏洞
Vaya
¿La IA ya está empezando a buscar vulnerabilidades por su cuenta?😂
OpenAI reveló recientemente el modelo de próxima generación Astra
y salió a la luz una capacidad realmente impactante
El modelo no necesita que las personas lo indiquen paso a paso
Puede ir por sí solo a buscar vulnerabilidades de seguridad desconocidas dentro del sistema
En el benchmark de pruebas obtuvo una puntuación perfecta
¿Qué significa eso?
En palabras sencillas
Antes, para encontrar vulnerabilidades,
hacían falta ingenieros de seguridad que se pasaran la noche revisando código línea por línea
Ahora esta IA
la pones en un entorno
y ella misma busca vulnerabilidades
Además puede escribir el método de ataque que explota esas vulnerabilidades
Claro, OpenAI también debe estar muy asustada
No van a liberar completamente esta capacidad de alto riesgo
Solo se la darán a un pequeño grupo de testers
Con múltiples barreras de seguridad
Para evitar que la usen mal los malos
Piensa en esto
Si esto se pusiera en el mundo cripto, ¿qué implicaría?
En la cadena todo son contratos inteligentes
Si el código oculta una vulnerabilidad
lo que se pierde o se saquea es dinero real
Mirándolo por el lado bueno
En el futuro, los proyectos podrán usar esta clase de IA
para escanear automáticamente contratos
y sacar los “agujeros” antes para repararlos
Reducir los incidentes de robos
Pero si lo pensamos por el lado malo
Si esta capacidad se filtra
Un hacker la consigue
y el umbral para encontrar vulnerabilidades en contratos se reduce muchísimo
Antes hacía falta gente de nivel top para hacer ese trabajo
En adelante, la IA puede hacerlo en masa
Vaya, MD, se siente como que esta cosa de la IA es literalmente todopoderosa
Pero ojo, hay que tener las cosas claras
Ahora todavía está en fase de pruebas internas
La capacidad está estrictamente limitada
No es algo que cualquiera pueda activar para atacar proyectos en la cadena
Así que la empresa reforzó especialmente los controles de seguridad
Limita permisos de red y herramientas
Y también añadió mecanismos de monitoreo y bloqueo automático
Tengo una idea atrevida
Si esta IA es tan brutal, ¿por qué OpenAI todavía puede controlarla?
Con este ritmo de desarrollo
¿La IA en el futuro se dará la vuelta y hackeará los servidores de su propia empresa?🤭
#openai称astra可自主发现漏洞
