اوپن ای آی (OpenAI) روز پنجشنبه اعلام کرد که طی شش ماه آینده یک میلیارد دلار دسترسی یارانه‌ای به مدل‌های امنیت سایبری خود ارائه خواهد کرد تا به سازمان‌ها در ایجاد دفاع در برابر حملات مبتنی بر هوش مصنوعی کمک کند؛ از جمله حملات احتمالی مبتنی بر آسیب‌پذیری‌های روز صفر (Zero-Day) که ممکن است مدل‌های آینده مانند Astra از آن‌ها استفاده کنند.
آسیب‌پذیری‌های روز صفر از نقص‌های نرم‌افزاری ناشناخته و برطرف‌نشده سوءاستفاده می‌کنند؛ یعنی پیش از آنکه توسعه‌دهندگان فرصت پیدا کنند مشکل را شناسایی و برطرف کنند.
این مبلغ یک صندوق مالی یا برنامه اعطای کمک‌هزینه نیست و شامل دسترسی تخفیف‌خورده به «Daybreak»، محصول امنیت سایبری OpenAI که اوایل امسال عرضه شد، به همراه آموزش و پشتیبانی فنی می‌شود. Daybreak در دو سطح ارائه می‌شود: نسخه Blue از مدل‌های استاندارد این شرکت برای کارهای معمول دفاعی استفاده می‌کند و نسخه Red نیز در اختیار سازمان‌های تأییدشده قرار می‌گیرد و مدل‌های تخصصی امنیت سایبری را برای وظایف حساس‌تر ارائه می‌دهد. طبق اعلام OpenAI، حدود ۲ هزار سازمان در حال حاضر از این سرویس استفاده می‌کنند.
در فهرست اولویت‌های OpenAI، سامانه‌های آب و فاضلاب، اپراتورهای شبکه برق، دولت‌های ایالتی و محلی، بانک‌های محلی و منطقه‌ای، سازمان‌های غیرانتفاعی و نگهدارندگان پروژه‌های متن‌باز قرار دارند. با این حال، در این اطلاعیه هیچ اشاره‌ای به صرافی‌های رمزارزی، شرکت‌های نگهدارنده دارایی‌های دیجیتال یا پروتکل‌های بلاک‌چینی نشده است.
با این حال، نرم‌افزارهای متن‌باز حوزه بلاک‌چین و رمزارز نیز در این دسته قرار می‌گیرند. Bitcoin Core، کلاینت‌های اتریوم و کتابخانه‌هایی که پروتکل‌های دیفای به آن‌ها وابسته هستند، اغلب توسط تیم‌های کوچک و داوطلبان بدون دستمزد نگهداری می‌شوند؛ افرادی که مسئول حفاظت از کدی هستند که امنیت میلیاردها دلار دارایی را تأمین می‌کند.
اهمیت این موضوع پس از افشاگری OpenAI در روز دوشنبه بیشتر شده است. مدل جدید Astra این شرکت می‌تواند آسیب‌پذیری‌های نرم‌افزاری ناشناخته را شناسایی کرده و بدون نیاز به هدایت انسانی در هر مرحله، آن‌ها را به حملات عملی تبدیل کند. به گزارش CoinDesk، این قابلیت از مرزی در حوزه امنیت سایبری عبور می‌کند که تا همین اواخر عمدتاً در اختیار گروه‌های متخصص هکری بود.
سازمان‌های واجد شرایط می‌توانند از طریق وب‌سایت Daybreak درخواست دسترسی بدهند. OpenAI همچنین اعلام کرده که قصد دارد طی هفته‌های آینده این مدل را در اختیار کشورهای شریک خود نیز قرار دهد.
این تعهد در شرایطی مطرح شده که حوزه کاربردهای رمزارزی و فناوری‌های شبکه‌ای دوران چندان پررونقی را سپری نمی‌کنند. در ماه اوت، یک آسیب‌پذیری در BTCPay Server، نرم‌افزار متن‌بازی که کسب‌وکارها برای پذیرش پرداخت‌های بیت‌کوینی از آن استفاده می‌کنند، اطلاعات دسترسی مربوط به کنترل نودهای لایتنینگ را در معرض خطر قرار داد. مهاجمان پیش از انتشار وصله امنیتی موفق به سرقت وجوه شدند.
Core Lightning، یکی از برنامه‌های اصلی برای اجرای شبکه لایتنینگ که امکان انجام ارزان تراکنش‌های کوچک بیت‌کوینی را فراهم می‌کند، هفته گذشته از اپراتورها خواست دستگاه‌های خود را از شبکه جدا کنند؛ چراکه موجی از گزارش‌های آسیب‌پذیری تولیدشده توسط هوش مصنوعی، چندین نقص امنیتی واقعی را شناسایی کرده بود.
در رویدادی جداگانه، Coldcard، یک کیف پول سخت‌افزاری برای ذخیره آفلاین بیت‌کوین، پس از سرقت ۱۱۴ میلیون دلار، میان‌افزار جدیدی منتشر کرد. این شرکت اعلام کرد که مدل‌های پیشرفته هوش مصنوعی توانسته‌اند باگ‌هایی را شناسایی کنند که ارتباطی با مشکل اصلی نداشتند.
این مجموعه از حملات در نهایت باعث شد بیش از ۳۰ شرکت، از جمله غول‌هایی مانند Coinbase، Block، BitGo، Blockstream و ARK Invest، نامه‌ای سرگشاده خطاب به آزمایشگاه‌های هوش مصنوعی منتشر کنند و خواستار دسترسی زودهنگام به قدرتمندترین مدل‌های این شرکت‌ها برای اهداف امنیتی شوند.
این شرکت‌ها اعلام کردند که آزمایشگاه‌های هوش مصنوعی در حال بررسی و تعیین این موضوع هستند که چه افرادی به قدرتمندترین مدل‌های آن‌ها دسترسی داشته باشند. با این حال، مهاجمان نیز به این مدل‌ها دست پیدا کرده‌اند و این وضعیت باعث شده افرادی که وظیفه نگهداری از کدهای بیت‌کوین را بر عهده دارند، در برابر مهاجمان از ابزارهای ضعیف‌تری برخوردار باشند.
منبع: Coindesk
