نموذج أوبن إيه آي يُصنَّف بقدرات أمنية حرجة بعد اكتشاف ثغرتين صفريتين والكمال في اختبار الاختراق
حقق نموذج Astra من أوبن إيه آي وفق ما أُفيد درجة 100% على اختبار ExploitBench واكتشف ثغرتين صفريتين غير معروفتين، ليُصنَّف رسمياً ضمن النماذج ذات القدرات الأمنية السيبرانية الحرجة.
كشف تقرير تقييم الأمان الصادر عن أوبن إيه آي أن نموذج Astra حقق وفق ما أُفيد درجة مثالية بلغت 100% على اختبار ExploitBench المخصص لتقييم قدرات الاختراق الأمني، فيما اكتشف النموذج ثغرتين من نوع "صفر يوم" لم تكن معروفة مسبقاً.
وبناءً على هذه النتائج، صنّفت الشركة النموذجَ ضمن الفئة التي تمتلك "قدرات أمنية سيبرانية حرجة"، وهو مستوى يعكس خطورة التوظيف الخاطئ المحتمل، ويُلزم الشركة بتطبيق ضوابط إضافية تشمل الوصول المحدود وإجراءات الرصد المستمر.
ويثير هذا التصنيف تساؤلات جدية حول مدى سيطرة الشركات على نماذج الذكاء الاصطناعي التي تطورها، وكيفية التوازن بين إتاحة قدراتها البحثية الاستثنائية ومنع توظيفها في هجمات سيبرانية من قِبل أطراف خبيثة.
ويُعد هذا الحادث من أكثر الأمثلة وضوحاً على ما يعرفه الباحثون بـ"مشكلة الذكاء الاصطناعي ذي الاستخدام المزدوج"، إذ يقدر بعضهم أن النماذج ذات القدرات الأمنية المتقدمة يمكنها اكتشاف الثغرات وإغلاقها بالسرعة ذاتها التي تستطيع فيها استغلالها.
ماذا تعني هذه المصطلحات؟
ثغرة صفر يوم (Zero-Day): ثغرة أمنية في البرمجيات لم يكتشفها مطوّروها بعد، ولا يوجد لها إصلاح — اسمها مشتق من "صفر أيام" مرّت منذ اكتشافها، مما يجعلها بالغة الخطورة لأن المهاجم يعرفها قبل الضحية.
لنشـرة الأسبوعيـة
اقرأ ما بين السطور قبل الجميع. فك تشفير أهم تحركات الاقتصاد، التقنية، وصُنّاع القرار في المنطقة.. في ٥ دقائق كل سبت.
