Erkin og'irlikli sun'iy intellekt (AI) modellarining tarmoqqa kirish qobiliyati yopiq modellarga yaqinlashgani haqidagi yangi tadqiqotlar cyberxavfsizlik sohasida muhim o'zgarishlarni bildiradi. Vals kompaniyasi turli AI modellarining murakkab, ko'p bosqichli tarmoq buyruqlarini amalga oshirish qobiliyatini sinovdan o'tkazdi.
Vals kompaniyasi tadqiqotchisi Nikil Ravning aytishicha, eng yaxshi cheklangan modellarning qobiliyati erkin modellar tomonidan tezda yengilmoqda. Bu esa cyberxavfsizlik sohasida yangi bosqichni bildiradi.
Tadqiqot natijalari shuni ko'rsatadiki, yopiq modellarning cyber qobiliyatlarida ustunliklari yo'qolmoqda. Bu esa cheklangan modellarga kirishni cheklash orqali hacking qobiliyatlarining tarqalishini sekinlashtirishga urinishlar muvaffaqiyatsiz bo'lishi mumkinligini anglatadi.
Vals kompaniyasi AI modellarini ikkita simulatsiya holatida sinovdan o'tkazdi. Birinchi holatda, modelga jamoat uchun ochiq bo'lgan sayt orqali kirish imkoniyatini berildi. Ikkinchi holatda, model bir kompaniya tarmog'ini buzish orqali ikkinchi tarmoqqa kirish imkoniyatini oldi.
Tadqiqotchilar OpenAIning eng ilg'or cyber modeli Daybreakni, u faqat ishonchli hamkorlarga taqdim etiladi, eng qobiliyatli deb topdilar. Daybreak 81 foiz vazifalarni bajardi. Xitoy erkin modeli DeepSeek esa 73 foiz vazifalarni bajardi. Ba'zi vazifalarda ikkala model ham teng natijalarni ko'rsatdi.
Tadqiqotlar shuni ham ko'rsatdiki, erkin modellarni bu turdagi vazifalar uchun ishlatish ancha arzonroqdir. Vals kompaniyasi GPT-6-Sol modelini hujum uchun ishlatish narxi $17 dan $46 gacha, DeepSeek uchun esa $2 dan $3 gacha ekanligini aytdi. Erkin modellar o'z uskunalarida ishlatilishi mumkinligi sababli arzonroqdir.
Vals kompaniyasi bosh direktori Rayan Krishnan shunday deydi: "Bu esa himoyachilar uchun erkin modellarni ishlatish uchun kuchli stimuldir."
Bu yil cyberxavfsizlik sohasidagi o'zgarishlar AIning hacking vazifalarini avtomatlashtirish orqali sodir bo'ldi. Bu esa himoyachilar va hujumchilar uchun yangi zaifliklarni topish imkoniyatini berdi. Ammo, AIning cyberxavfsizlikning asosiy tamoyillarini o'zgartirgani haqidagi bahslar hali ham davom etmoqda.
Erkin modellarning yopiq modellarga yaqinlashishi cyberjinoiychilarning AIni qanday foydalanishlari va kompaniyalar va dasturchilarning qanday javob berishlari haqidagi muhim savollarni keltirib chiqardi. Ammo, amaliyotda, cyberjinoiychilar hali ham eski va kam qobiliyatli modellardan foydalanmoqda.
Edera bulut xavfsizligi firmasining asoschisi va bosh texnologiya direktori Alex Zenla shunday deydi: "Erkin modellarning ilg'or hujumlarni amalga oshirish qobiliyati bor, lekin yopiq laboratoriyalar ham bu qobiliyatlarni oshiradigan yangi modellarni tayyorlayapti." U shunday xulosaga keladi: "Bu cyberxavfsizlik sohasida xavfli o'zgarishlarning boshlanishi bo'lishi mumkin."
Buzishlar to'plami internetga ulanib turgan buzishlar to'plami internetga ulanib turgan narsalar uchun ogohlantirish. Buzishlar to'plami internetga ulanib turgan narsalar uchun ogohlantirish.
ChatGPTda ikki aloqa vositasi (connector) faol bo'lgan holatda, foydalanuvchi xabar berilmagan holda bir vositadan ikkinchisiga o'tish sodir bo'ldi. Bu muammo xavfsizlikka ta'sir qiladi.
Xitoy Milliy Xavfsizlik vazirligi Megaspeed kompaniyasining Alice Huangni Nvidia boshqaruvchisi Jensen Huangni kuzatish uchun yollagan. Ular amerika AI chiplariga oid ma'lumotlarni olish va bu chiplarni Xitoyga taqdim etish uchun ta'sir ko'rsatish maqsadida harakat qilganlar.
Chainalysis blokcheyn tahlil firmasi, barcha mijozlarining shaxsiy ma'lumotlari, jumladan, ismlari, foydalanuvchi nomlari, parol hashlari va aktiv tokenlari o'g'irlanganini xabar qildi.