По данным Wiz, Gemini 4 Argon особенно пригодилась для поиска уязвимости, разработки эксплойтов, создания средств обнаружения атак и проверки исправления.
ИИ упрощает масштабирование атак
Раньше эксплойт, созданный для одной конкретной установки PHP, приходилось с заметными усилиями адаптировать к другим версиям и конфигурациям. Как объясняет Wiz, большие языковые модели снимают это ограничение: они могут автоматически подстраивать эксплойты под разные версии PHP, конфигурации и схемы памяти. По оценке компании, это заметно упрощает масштабирование атак на разные системы, а уязвимости, которые прежде было трудно использовать на практике, становятся подходящими целями.
Исправление готовили два месяца в рамках пяти этапов. В работе участвовали разработчики PHP, Wiz, Cloudflare и американские ведомства, в том числе CISA и Белый дом. OpenAI предлагает этот порядок действий как повторяемый фреймворк для будущих открытий в сфере кибербезопасности с помощью ИИ.
Компания ожидает, что в ближайшие месяцы число находок масштаба уязвимости PHP2Shell резко вырастет. При этом OpenAI предупреждает: те же возможности ИИ, которые помогают искать уязвимости, могут пригодиться и злоумышленникам. Это открытие стало частью дискуссии, которая продолжается уже несколько месяцев, о том, как модели ИИ могут применяться и для атак, и для защиты в кибербезопасности.
Читайте также
Как специализация словаря малых языковых моделей снижает стоимость инференса на 77% в реальных приложениях
Mistral и Nvidia хотят ускорить промышленное проектирование с помощью физического ИИ
Google Cloud предлагает модели OpenAI наряду с Gemini и Claude — теперь у неё есть все три
Deel представила ИИ-модели Pangaea для кадров и расчёта зарплат: узкие специалисты удешевят ответы
Демис Хассабис сократил срок появления ОИИ с пяти лет до двух-трёх лет
ИИ помогает медикам без специальной подготовки проводить УЗИ для наблюдения за беременностью
Физик Кристофер Стаббс вошёл в траст Anthropic по долгосрочным интересам компании
Стартап Recursive делает ставку на рекурсивное самоулучшение. Его новая модель пугающе хороша
OpenAI пока не может объяснить, почему её агенты для программирования отключают контроль за нежелательным поведением
Решена 31-летняя математическая задача — гипотеза КЛС
Учредили новую премию для книг, написанных в соавторстве с ИИ
Диффузионная Mercury 3 от Inception, как утверждает компания, обходит GPT-6 Luna и Claude Haiku 5.5, заставляя ждать лишь малую долю времени
Омерзительные охотники за просмотрами с помощью ИИ подделывают записи реальных арестов, заставляя полицейских лапать женщин
ИИ обещает рост продуктивности, но пока для менеджеров это скорее головная боль
Ограничения ИИ не останавливают хакеров-преступников
DSX POD от Nvidia может сократить запуск ИИ-дата-центра с шести месяцев до 14 дней
Может, вайб-кодинг стоило бы назвать «кодингом рогоносца» — ты просто сидишь и смотришь
Даже сторонники ИИ проводят черту, когда слушатели отвергают музыку, созданную ИИ
OpenAI вложилась в стартап, который выявляет рак с помощью мозговых имплантов
NVIDIA представила SimReady Central — открытую библиотеку 3D-объектов для симуляций в робототехнике и ИИ-фабриках
Ежедневные новости об ИИ
Каждый день отбираем важные новости об ИИ и рассказываем главное — без хайпа и воды. Если хотите понимать, что происходит в ИИ раньше остальных, — подписывайтесь.
Только важное — каждый день
В Telegram