Ένα νέο περιστατικό δείχνει με τον καλύτερο τρόπο τις δυνατότητες αλλά και τον τεράστιο κίνδυνο της τεχνητής νοημοσύνης στην κυβερνοασφάλεια. Μια ομάδα ερευνητών ασφαλείας κατάφερε να αποκτήσει πρόσβαση στα συστήματα της OpenAI, χρησιμοποιώντας το μοντέλο Claude Opus 5 της Anthropic. Η έρευνα πραγματοποιήθηκε στο πλαίσιο του προγράμματος αμοιβής για ευπάθειες (bug bounty) της OpenAI, και οι ερευνητές ενημέρωσαν άμεσα την εταιρεία για τα ευρήματά τους.
Η ομάδα Hacktron AI αποτελείται από τρεις ερευνητές κυβερνοασφάλειας και χρειάστηκε μόλις 72 ώρες για να συνδυάσει ευπάθειες και κενά ασφαλείας, ώστε να αποκτήσει πρόσβαση στους λογαριασμούς εργαζομένων της OpenAI. Από εκεί, απέκτησαν πρόσβαση στις εσωτερικές υπηρεσίες της εταιρείας και, κατά συνέπεια, σε κρίσιμες υποδομές της.
Ο ρόλος που έπαιξε το Claude
Η τεχνητή νοημοσύνη μπορεί να διαδραματίσει καθοριστικό ρόλο στην ανακάλυψη κενών ασφαλείας σε οποιοδήποτε σύστημα. Οι ερευνητές επέλεξαν το Claude Opus 5 για να αυτοματοποιήσουν σημαντικά στάδια της διαδικασίας, όπως την ανάλυση των ευπαθειών και τη δημιουργία του κώδικα (exploit) που χρησιμοποιήθηκε για την επίθεση. Αυτό αποδεικνύει πως η τεχνητή νοημοσύνη μπορεί να μειώσει δραματικά τον χρόνο που απαιτείται για μια επίθεση, αλλά και το επίπεδο εξειδικευμένων γνώσεων που χρειάζεται ένας εισβολέας, δημιουργώντας μια νέα πρόκληση για την κυβερνοασφάλεια.
Οι ερευνητές δεν περιορίστηκαν σε ένα μεμονωμένο σύστημα. Η πρόσβαση που απέκτησαν τους έδωσε τη δυνατότητα να φτάσουν σε εσωτερικές υπηρεσίες, συμπεριλαμβανομένου του private GitHub της OpenAI. Για να αποδείξουν την πρόσβαση, προχώρησαν σε μια ακίνδυνη αλλαγή μέσω λογαριασμού εργαζομένου, χωρίς να κατεβάσουν τον ιδιόκτητο πηγαίο κώδικα της εταιρείας.
Η OpenAI έχει διορθώσει ήδη τα κενά ασφαλείας
Η OpenAI έλαβε την αναφορά των ερευνητών για τις συγκεκριμένες ευπάθειες και τις έχει ήδη επιδιορθώσει. Μάλιστα, η εταιρεία επιβράβευσε τους ερευνητές με αμοιβή 6.500 δολαρίων (bug bounty) για την ανακάλυψη των κενών ασφαλείας.
Η OpenAI χρειάστηκε μόλις λίγες ώρες για να ετοιμάσει τις επιδιορθώσεις, γεγονός που δείχνει πως οι εταιρείες είναι σε θέση να αντιδρούν ταχύτατα. Η ίδια η OpenAI έχει αναγνωρίσει ότι τα πιο προηγμένα μοντέλα τεχνητής νοημοσύνης μπορούν, όταν διαθέτουν τα κατάλληλα εργαλεία και προσβάσεις, να εντοπίζουν άγνωστες ευπάθειες και να αναπτύσσουν exploits με ελάχιστη ανθρώπινη καθοδήγηση.
Παρόμοια προγράμματα αξιολόγησης διατηρεί και η Anthropic, ζητώντας από τρίτους ερευνητές να αξιολογήσουν την ασφάλεια των δικών της συστημάτων.
Το ουσιαστικό συμπέρασμα, επομένως, δεν είναι απλώς ότι «το Claude χάκαρε την OpenAI». Η επίθεση πραγματοποιήθηκε από ανθρώπους ερευνητές που χρησιμοποίησαν την AI ως εργαλείο, αλλά αναδεικνύει πόσο γρήγορα εξελίσσεται η αυτοματοποίηση στην κυβερνοασφάλεια και πόσο μικραίνει η απόσταση ανάμεσα σε μια πολύπλοκη ψηφιακή επίθεση και στους ερευνητές ασφαλείας.
Αυτό που παραμένει εντυπωσιακό είναι πως ενώ τα συστήματα τεχνητής νοημοσύνης είναι ιδιαίτερα ικανά στο να εντοπίζουν ευπάθειες και να τις εκμεταλλεύονται, δεν διαθέτουν ακόμα την ίδια ικανότητα στο να σχεδιάζουν εξ αρχής συστήματα πλήρως θωρακισμένα απέναντι σε τέτοιου είδους επιθέσεις. Όταν ένας έμπειρος χρήστης έχει στα χέρια του τα εργαλεία της τεχνητής νοημοσύνης, τα δεδομένα στην κυβερνοασφάλεια αλλάζουν δραματικά, με ό,τι μπορεί να σημαίνει αυτό για την ασφάλεια των δεδομένων σε όλα τα κράτη που έχουν ψηφιοποιήσει τα πάντα.
