پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

OpenAI از GPT-Red؛ هوش مصنوعی شکارچی آسیب‌پذیری‌ها رونمایی کرد

تیر ۲۵, ۱۴۰۵ نوشتهٔ hraicp3

کمیته رکن چهارم –  شرکت OpenAI از مدل جدید GPT-Red رونمایی کرد؛ یک هوش مصنوعی که برای شناسایی آسیب‌پذیری‌های امنیتی و آزمایش مقاومت مدل‌های زبانی در برابر حملات طراحی شده است.

به گزارش کمیته رکن چهارم، GPT-Red نقش یک متخصص امنیت سایبری را ایفا می‌کند و با اجرای حملات مختلف، تلاش می‌کند ضعف‌های مدل‌های هوش مصنوعی را پیش از عرضه عمومی شناسایی کند. هدف اصلی این مدل، مقابله با حملات تزریق پرامپت (Prompt Injection) است؛ روشی که مهاجمان با استفاده از دستورهای مخرب، مدل‌های هوش مصنوعی را وادار به انجام اقدامات ناخواسته می‌کنند.

OpenAI اعلام کرده است که از GPT-Red برای آموزش مدل GPT-5.6 استفاده کرده و در نتیجه، مقاومت این مدل در برابر حملات تزریق پرامپت نسبت به نسل قبل به شکل قابل توجهی افزایش یافته است.

این مدل در آزمایش‌های مختلف توانسته سناریوهایی مانند سرقت اطلاعات، استخراج کلیدهای API، غیرفعال کردن احراز هویت دومرحله‌ای، اجرای دستورات مخرب و ارسال اطلاعات حساس به خارج از سامانه را شبیه‌سازی و نقاط ضعف احتمالی را شناسایی کند.

OpenAI همچنین تأکید کرده است که GPT-Red به‌صورت کاملاً جداگانه نگهداری می‌شود و در اختیار کاربران عمومی قرار نخواهد گرفت تا از سوءاستفاده احتمالی از قابلیت‌های تهاجمی آن جلوگیری شود.

منبع: The Hacker News