OpenAI quer ‘consertar o planeta’ (com sua própria IA)
Os modelos modernos de IA têm capacidades de codificação prodigiosas – se isso representa uma vantagem maior para os defensores cibernéticos legítimos ou para hackers mal-intencionados é uma questão em aberto. De qualquer forma, as empresas de IA estão prosperando.
O sector da cibersegurança tem estado em crise nos últimos meses, à medida que a disseminação de novos e poderosos sistemas de IA, como o Mythos da Anthropic, ameaçou tornar efectivamente obsoleta grande parte da infra-estrutura de defesa cibernética existente no mundo. Na quarta-feira, a empresa de segurança que construiu o PHP, uma tecnologia que alimenta até 70% dos sites do mundo, emitiu um patch de emergência por duas vulnerabilidades principais que, se exploradas, permitiriam que hackers assumissem o controle de servidores web. As vulnerabilidades, conhecidas como PHP2Shell, foram supostamente descobertas usando o GPT-5.6 Sol da OpenAI – uma ilustração da aptidão dos modelos modernos de IA para encontrar falhas de segurança complexas, sutis demais para os humanos perceberem de forma independente.
Não muito depois do início relatórios de o lançamento dos patches de emergência na manhã de quarta-feira, OpenAI anunciou em um postagem no blog estava a lançar um quadro destinado a promover a cooperação global para encontrar e corrigir as muitas vulnerabilidades que provavelmente ainda existem à espreita em software antigo, à espera de serem descobertas pelos defensores cibernéticos ou pelos seus adversários de chapéu preto. Por um lado, a OpenAI está a competir com outras empresas tecnológicas para desenvolver a tecnologia que está a revolucionar ativamente o crime cibernético; com o outro, está se posicionando como a linha de frente da defesa contra os mesmos cibercriminosos equipados com IA.
“Patch the Planet”, como é chamada a nova iniciativa da OpenAI, terá como objetivo “ajudar a transformar descobertas em proteção e construir uma resposta que possa ser escalonada à medida que as capacidades de IA avançam”, escreveu a OpenAI em seu relatório. anúncio. A empresa está convidando profissionais cibernéticos terceirizados para ajudar a “revisar a abordagem, desafiar suas suposições e identificar lacunas”. Basicamente, uma missão coletiva, com alguma ajuda significativa da IA, para vasculhar a Internet em busca de falhas de segurança ocultas antes que os bandidos as encontrem primeiro.
PHP2Shell é “um dos problemas de segurança mais impactantes da memória recente”, disse OpenAI em seu blog. “Ele destaca como a IA pode descobrir falhas de segurança com impacto à escala da Internet, mas as mesmas capacidades também podem ajudar os atacantes a desenvolver rapidamente ferramentas e explorações ofensivas.” A empresa também acrescentou que os problemas de segurança do PHP – embora particularmente perigosos dado o escopo dos alvos potenciais – eram apenas duas “entre várias vulnerabilidades significativas” que já foram encontradas, “e esperamos que descobertas semelhantes aumentem acentuadamente nos próximos meses”.
O resumo da IA
Um briefing diário sobre as notícias de IA que você precisa saber para começar o dia. Escrito por humanos. Invejado por bots.
Em linhas gerais, a proposta da OpenAI esboça um plano para os profissionais de segurança cibernética coordenarem e encontrarem soluções com organizações vulneráveis, agências governamentais e outras partes interessadas após a descoberta de novas ameaças à segurança. Ele vem com seu próprio siteonde divulgações públicas e informações sobre patches podem ser publicadas de forma conveniente. A OpenAI disse em seu blog que dedicaria US$ 1 bilhão para subsidiar o acesso ao Daybreak, sua plataforma de auditoria de segurança cibernética, para “organizações com recursos de segurança limitados que protegem serviços essenciais”. Também lançou um Habilidade Codex no GitHub projetado para verificar sites para ver se eles foram comprometidos pelo PHP2Shell.
Alguns desses serviços essenciais, incluindo bancos e grande parte do sector público, dependem de software que funciona em linguagens de programação com décadas de existência, como COBOL e Fortran. Em outra postagem publicada na segunda-feira, a OpenAI disse que seus modelos mais recentes, incluindo GPT-6 Astra e GPT-5.6 Sol, demonstraram “melhorias substanciais” em sua capacidade de traduzir bases de código de uma linguagem de programação para outra. Também aqui, a OpenAI está a enquadrar-se como uma força modernizadora, conduzindo os sistemas digitais obsoletos do mundo para o futuro impulsionado pela IA – um futuro que está determinada a construir.
