$SNDK
Trời ơi
AI bây giờ đã bắt đầu tự đi tìm lỗ hổng rồi à?😂
OpenAI vừa công bố mẫu mô hình thế hệ tiếp theo Astra
và tiết lộ một năng lực cực kỳ “gây sốc”
Mô hình có thể không cần con người từng bước ra lệnh
Tự đi tìm những lỗ hổng bảo mật chưa được biết trong hệ thống
Bộ benchmark kiểm thử thì lấy điểm tối đa
Ý nghĩa là gì?
Nói đơn giản thôi
Trước đây muốn tìm lỗ hổng
thì kỹ sư bảo mật phải thức đêm
từng dòng code để lần ra
Giờ thì AI này
chỉ cần đưa cho nó môi trường
tự nó có thể dò tìm lỗ hổng
Rồi còn có thể viết ra cách thức tấn công lợi dụng lỗ hổng
Tất nhiên OpenAI cũng đang “hoảng” thật sự
Năng lực nguy hiểm kiểu này sẽ không được mở rộng hoàn toàn
Chỉ cung cấp cho một nhóm nhỏ người làm thử nghiệm
Đồng thời gắn thêm rất nhiều hàng rào bảo mật
để tránh kẻ xấu đem đi lạm dụng
Bạn nghĩ xem
Nếu chuyện này rơi vào giới crypto thì sao?
Trên chuỗi toàn là smart contract
Chỉ cần code có giấu lỗ hổng
bị cướp, bị rút trộm thì chính là mất tiền thật
Nhìn theo hướng tích cực thì sao
Sau này bên dự án có thể dùng loại AI này
tự động quét contract
phát hiện và đào sẵn lỗ hổng để sửa từ sớm
giảm các vụ bị cướp
Nhưng nếu nghĩ theo hướng không tốt
Nếu năng lực này bị rò rỉ ra ngoài
Kẻ tấn công sẽ có trong tay
Ngưỡng để tìm lỗ hổng contract bị “bẻ gãy” ngay lập tức
Những việc trước đây cần cao thủ hàng đầu làm
thì về sau AI có thể làm hàng loạt
Trời ơi, MD cảm giác thứ AI này đúng là vô sở bất năng luôn à
Nhưng cũng phải nói rõ ràng
Hiện tại mới chỉ là giai đoạn thử nghiệm nội bộ
Năng lực được giới hạn rất nghiêm ngặt
Không phải ai cũng bật lên là đem đi tấn công các dự án trên chuỗi được
Vì vậy công ty đã tăng cường kiểm soát bảo mật riêng
hạn chế quyền mạng và công cụ
đồng thời bổ sung cơ chế giám sát và chặn tự động
Mình có một ý tưởng khá táo bạo
AI này ngầu vậy
Sao OpenAI vẫn quản được nó?
Nếu phát triển theo tốc độ này
liệu AI sau này có quay lại “hack ngược” máy chủ của công ty mình không?🤭
#openai称astra可自主发现漏洞
Trời ơi
AI bây giờ đã bắt đầu tự đi tìm lỗ hổng rồi à?😂
OpenAI vừa công bố mẫu mô hình thế hệ tiếp theo Astra
và tiết lộ một năng lực cực kỳ “gây sốc”
Mô hình có thể không cần con người từng bước ra lệnh
Tự đi tìm những lỗ hổng bảo mật chưa được biết trong hệ thống
Bộ benchmark kiểm thử thì lấy điểm tối đa
Ý nghĩa là gì?
Nói đơn giản thôi
Trước đây muốn tìm lỗ hổng
thì kỹ sư bảo mật phải thức đêm
từng dòng code để lần ra
Giờ thì AI này
chỉ cần đưa cho nó môi trường
tự nó có thể dò tìm lỗ hổng
Rồi còn có thể viết ra cách thức tấn công lợi dụng lỗ hổng
Tất nhiên OpenAI cũng đang “hoảng” thật sự
Năng lực nguy hiểm kiểu này sẽ không được mở rộng hoàn toàn
Chỉ cung cấp cho một nhóm nhỏ người làm thử nghiệm
Đồng thời gắn thêm rất nhiều hàng rào bảo mật
để tránh kẻ xấu đem đi lạm dụng
Bạn nghĩ xem
Nếu chuyện này rơi vào giới crypto thì sao?
Trên chuỗi toàn là smart contract
Chỉ cần code có giấu lỗ hổng
bị cướp, bị rút trộm thì chính là mất tiền thật
Nhìn theo hướng tích cực thì sao
Sau này bên dự án có thể dùng loại AI này
tự động quét contract
phát hiện và đào sẵn lỗ hổng để sửa từ sớm
giảm các vụ bị cướp
Nhưng nếu nghĩ theo hướng không tốt
Nếu năng lực này bị rò rỉ ra ngoài
Kẻ tấn công sẽ có trong tay
Ngưỡng để tìm lỗ hổng contract bị “bẻ gãy” ngay lập tức
Những việc trước đây cần cao thủ hàng đầu làm
thì về sau AI có thể làm hàng loạt
Trời ơi, MD cảm giác thứ AI này đúng là vô sở bất năng luôn à
Nhưng cũng phải nói rõ ràng
Hiện tại mới chỉ là giai đoạn thử nghiệm nội bộ
Năng lực được giới hạn rất nghiêm ngặt
Không phải ai cũng bật lên là đem đi tấn công các dự án trên chuỗi được
Vì vậy công ty đã tăng cường kiểm soát bảo mật riêng
hạn chế quyền mạng và công cụ
đồng thời bổ sung cơ chế giám sát và chặn tự động
Mình có một ý tưởng khá táo bạo
AI này ngầu vậy
Sao OpenAI vẫn quản được nó?
Nếu phát triển theo tốc độ này
liệu AI sau này có quay lại “hack ngược” máy chủ của công ty mình không?🤭
#openai称astra可自主发现漏洞
