OpenAI ஆனது டேபிரேக் பாதுகாப்புக் கருவிகளை அறிமுகப்படுத்துகிறது, அவை பயன்பாடுகளை பேனா-சோதனை செய்து அவற்றின் இணைப்புகளை உருவாக்குகின்றன

ஓபன்ஏஐ நவம்பர் 12 அன்று அதன் டேபிரேக் சைபர் செக்யூரிட்டி பிளாட்ஃபார்மில் அதன் “சைபர் அட் தி ஃபிரான்டியர்” முக்கிய குறிப்பு: டேபிரேக் ரெட் டீம் மற்றும் டேபிரேக் டிஃபென்ஸ் ஃபேக்டரியில் இரண்டு தயாரிப்புகளை வெளியிட்டது.

சிவப்பு அணி: குறையை நிரூபிக்கும் தானியங்கி பேனா சோதனை

Red Team இப்போது ஆரம்ப அணுகலில் உள்ளது மற்றும் பயன்பாடுகளுக்காக திறக்கப்பட்டுள்ளது. AI முகவர்களின் குழுக்கள் ஒன்றாக ஒரு இணைய பயன்பாட்டைச் சோதனை செய்கின்றன: அவர்கள் மூலக் குறியீடு மற்றும் பயன்பாட்டுச் சூழலைப் படித்து, சாத்தியமான தாக்குதல் பாதைகளை வரைபடமாக்கி, பின்னர் பலவீனத்தை உண்மையில் பயன்படுத்த முடியுமா என்பதைச் சரிபார்த்து, சரிசெய்தல் செயல்படுகிறதா என்று சோதிக்கிறது. ஓபன்ஏஐயில் சைபர்-அப்ளைடு ஏஐயை வழிநடத்தும் நான்சி வாங், "தானியங்கி தொடர்ச்சியான ஸ்கேனிங்கின் அளவுகோலில் மனிதநேயமற்ற பேனா சோதனை" என்று முக்கிய உரையில் விவரித்தார்.

தற்காப்பு தொழிற்சாலை: மூல காரணத்தைக் கண்டறிந்து, பேட்சை வரைதல்

பாதுகாப்புத் தொழிற்சாலை மற்ற பாதி வேலையைக் கையாளுகிறது. அதன் முகவர்கள் ஒரு கண்டுபிடிப்பை எடுக்கிறார்கள் - ரெட் டீம் அல்லது ஒரு குழு ஏற்கனவே பயன்படுத்தும் கருவிகள் - கோட்பேஸில் அதன் மூல காரணத்தைக் கண்டறிந்து, எதையும் ஒன்றிணைக்கும் முன் பொறியாளர்கள் மதிப்பாய்வு செய்ய முன்மொழியப்பட்ட தீர்வைத் தயாரிக்கிறார்கள்; தளம் தன்னை சரிசெய்து கொள்ளவில்லை. இது Wiz, Snyk மற்றும் Endor Labs இன் கண்டுபிடிப்புகளுடன் வேலை செய்கிறது, GitHub களஞ்சியங்களுடன் இணைக்கிறது, மேலும் ஏற்கனவே Daybreak அணுகலைக் கொண்ட பணியிடங்களுக்கு ChatGPT க்குள் முன்னோட்ட செருகுநிரலாகக் கிடைக்கிறது.

கீழே உள்ள மாதிரிகள் மற்றும் விலை கேள்வி

நவம்பர் 5 அன்று வெளியிடப்பட்ட GPT-6 சைபர் உட்பட OpenAI இன் சிறப்பு சைபர் மாடல்களில் இரண்டு தயாரிப்புகளும் இயங்குகின்றன மற்றும் முதல் OpenAI மாடல், நிறுவனத்தின் தயார்நிலை கட்டமைப்பின் கீழ் சைபர் பாதுகாப்பு அபாயத்திற்கு முக்கியமானதாக மதிப்பிடப்பட்டது. ஓபன்ஏஐ எந்த தயாரிப்புக்கும் விலையை அறிவிக்கவில்லை: ரெட் டீம் ஆரம்ப அணுகல் பயன்பாட்டின் மூலமாகவும், டிஃபென்ஸ் ஃபேக்டரி விற்பனை உரையாடல் மூலமாகவும் கிடைக்கும். டேபிரேக் இயங்குதளம் ஜூன் 22 அன்று தொடங்கப்பட்டது.

தாக்குதலின் இருபுறமும் ஆட்டோமேஷன்

அறிமுகம் என்பது ஒரு நிறுவனம் இப்போது AI முகவர்களை தாக்குபவர்கள் மற்றும் பாதுகாவலர்களுக்கு விற்பனை செய்கிறது: Red Team தானாகவே குறைபாடுகளைக் கண்டறிந்து, பாதுகாப்புத் தொழிற்சாலை தானாகவே அவற்றைத் தடுக்கிறது. ஓபன்ஏஐ வலியுறுத்துகிறது, எந்தவொரு பேட்சையும் இணைக்கும் முன் மனித மதிப்பாய்வு நுழைவாயிலாகவே உள்ளது - ஆனால் முகவர்கள் முழு குறியீட்டுத் தளங்களுக்கான அணுகலைப் பெறுவதால், மேற்பார்வையின்றி நீண்ட காலம் இயங்குவதால், நிறுவனங்கள் தங்கள் அனுமதிகளை எவ்வாறு நோக்கமாகக் கொண்டுள்ளன மற்றும் அவற்றின் நடவடிக்கைகளை எவ்வாறு தணிக்கை செய்கின்றன என்பது தத்தெடுப்பாளர்களுக்கு முக்கிய கேள்வியாக இருக்கும்.

(ஆதாரங்கள்: OpenAI; பதிவு; பாதுகாப்பு வாரம்; GBHackers.)