$SNDK

Охренеть
AI уже начал сам искать уязвимости?😂

OpenAI последним раскрыла следующее поколение модели Astra
и сообщила о совершенно взрывной способности
Модель может работать без человека пошагово ею руководить
сама ищет неизвестные уязвимости в системе
тестовые бенчмарки сразу набрали максимум

Что это значит?
Если по-простому
Раньше поиск уязвимостей
— это когда безопасникам приходится ночами сидеть
и построчно разбирать код
А теперь этот AI
отдаёшь ему среду
и он сам начинает сканировать уязвимости
ещё и пишет способы эксплуатации

Конечно, у OpenAI внутри тоже паника
такую опасную способность не будут широко открывать
дадут только небольшой группе тестировщиков
и включат множество уровней защитных ограждений
чтобы не дать злоумышленникам использовать это как попало

Подумай сам
если бы это случилось в криптосообществе
что бы это значило?

На чейне все — смарт-контракты
если в коде спрятать уязвимость
то украденные средства и «обобранные» — это прямые потери реальных денег

С хорошей стороны
в будущем проекты смогут использовать такой AI
чтобы автоматически сканировать контракты
и заранее выкапывать ямы для исправления
снижая риск краж

Но если смотреть с плохой стороны
если такая возможность утечёт
получивший её хакер
сможет намного проще находить уязвимости в контрактах — порог просто сломают
раньше работу такого уровня делали лишь топ-профи
а потом AI сможет делать это массово

Охренеть, MD — ощущение, что эта штука просто всемогущая

Но надо держать голову ясной
сейчас это пока только внутренняя тестовая стадия
функции сильно ограничены
и это не значит, что кто угодно сможет просто включить и атаковать проекты в ончейне

Поэтому компания специально усилила контроль безопасности
ограничили сетевые и инструментальные права
добавили мониторинг и механизмы автоматического блокирования

У меня есть одна смелая мысль
этот AI настолько крут, почему же OpenAI всё ещё может его контролировать?
с таким темпом развития
не развернётся ли AI потом и не взломает ли сервера своей же компании?🤭

#openai称astra可自主发现漏洞