$SNDK

くそっ
AIはもう自分で脆弱性を探し始めたの？😂

OpenAI 最新公開の次世代モデル Astra
とんでもない能力が明らかに
モデルは人の指示を一歩ずつ受けなくてもいい
自分でシステム内の未知のセキュリティ脆弱性を探しに行く
テストベンチマークは満点を直接獲得

つまり何？
超わかりやすく言うと
これまで脆弱性探しは
セキュリティエンジニアが夜通しコードを一行ずつ剥がして調べる必要があった
でもこのAIは
環境を渡せばそれだけで脆弱性を探索できる
しかも脆弱性を突いた攻撃の手順まで書ける

もちろんOpenAIは内心かなり焦ってるはず
この危険な能力は全面的には開放しない
ほんの一部のテスターだけに提供する
そして重い安全ガードレールを敷く
悪い奴らに悪用されないように

考えてみて
もしこの話が仮想通貨界隈に来たら意味は？

オンチェーンにはスマートコントラクトが全部ある
コードに一度でも脆弱性が隠れていたら
盗まれる・吸い取られるのはまさに現金の損失

良い方向に考えれば
今後はプロジェクト側がこの種のAIを使って
コントラクトを自動でスキャンし
事前に穴を掘り当てて修正できる
被害を減らせる

でも悪い方に想像すると
もしこの能力が漏れたら
ハッカーがそれを手に入れて
コントラクトの脆弱性を探すハードルが一気に折れる
昔はトップクラスの達人がやっていた仕事を
今後はAIが大量にこなせる

くそっ、MD感じるけどこのAIってマジで無所不能だな

ただし整理しよう
今はまだ内部テスト段階
能力は厳しく制限されている
誰でも自由にオンチェーンのプロジェクトを攻撃するために使えるわけじゃない

だから会社は特別に安全管理を強化してる
ネットワークとツールの権限を制限
さらに監視と自動遮断の仕組みも追加

大胆な考えがある
このAIがこんなにすごいのに、なんでOpenAIはまだそれを制御できるの？
このペースで進んだら
AIは将来、反転して自社のサーバーをハックしちゃうんじゃない？🤭

#openai称astra可自主发现漏洞