นักวิจัยใช้ AI เจาะบั๊ก Ubuntu ร้ายแรงได้ใน 2 ชั่วโมง ขณะ OpenAI เปิดตัวโมเดลไซเบอร์ใหม่

Max Justicz ซีทีโอและผู้ร่วมก่อตั้งสตาร์ตอัป Charge Robotics ใช้โมเดล GPT 5.6 Sol ของ OpenAI ผ่านโปรแกรม Daybreak Blue ค้นหาช่องโหว่ร้ายแรงในระบบปฏิบัติการ Ubuntu ที่ถ้าถูกใช้งานจริง แฮกเกอร์อาจเข้าควบคุมเซิร์ฟเวอร์ได้เลย

เขาบอก TechCrunch ว่าแค่สั่งให้ ChatGPT ไปดูโค้ดชุดเดิมที่เคยเจอบั๊กมาก่อน แล้วบอกว่าให้หาบั๊กที่แย่เท่ากันหรือแย่กว่า ผ่านไป 2 ชั่วโมงก็ได้คำตอบมา

มันซับซ้อนมากจนคนธรรมดาหาไม่เจอ แต่มันใช้ได้จริง

เขารายงานไปที่ Debian Project ซึ่งดูแลซอฟต์แวร์ตัวนี้ และได้ออกแพตช์แก้ไปแล้ว ยังไม่มีหลักฐานว่าถูกนำไปใช้โจมตีจริง แต่ผู้เขียนบทความของ TechCrunch มองว่าความง่ายในการหาช่องโหว่ครั้งนี้อาจเป็นแค่ยอดภูเขาน้ำแข็งของปัญหาที่ใหญ่กว่า

ด้าน OpenAI เพิ่งประกาศโมเดลใหม่ชื่อ ChatGPT Cyber ให้ผู้ใช้ระดับสูงสุดในโปรแกรม Daybreak Red ซึ่งเน้นงานหาช่องโหว่แบบรุกเข้าถึงได้ ก่อนหน้านี้บริษัทบอกว่าโมเดลเดียวกันเคยสแกน Linux kernel จนเจอช่องโหว่ที่เป็นไปได้ถึง 948 รายการ และเจอช่องโหว่ใหม่ในเบราว์เซอร์ Firefox อีก 81 รายการ โดยการล่าบั๊กใน Linux ครั้งนี้ใช้งบไปราว 1.2 ล้านดอลลาร์

OpenAI ยังประกาศทุ่มงบ 1,000 ล้านดอลลาร์ ช่วยเหลือผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่ทำงานกับโครงสร้างพื้นฐานสำคัญอย่างระบบไฟฟ้าหรือระบบน้ำ

แต่ Justicz ก็ตั้งข้อสังเกตว่า Daybreak Blue ดูเหมือนถูกทำให้ด้อยประสิทธิภาพลงในการหาช่องโหว่ และเขาเองต้องจ่ายเงินส่วนตัวราว 5,000 ดอลลาร์เพื่อสมัครสมาชิกและซื้อ token ในการหาช่องโหว่หลายตัว ขณะที่ OpenAI ระบุว่ามีผู้เชี่ยวชาญด้านความปลอดภัยเข้าร่วมโปรแกรม Daybreak เพียงระดับหลักพันคน ซึ่งน้อยกว่าจำนวนแฮกเกอร์ที่อาจมีอยู่มาก