مدل‌های هوش مصنوعی امروزی توانایی چشمگیری در برنامه‌نویسی دارند، اما هنوز مشخص نیست این قابلیت‌ها مزیت بیشتری برای متخصصان امنیت سایبری و مدافعان قانونی ایجاد می‌کنند یا برای هکرهای مخرب. در هر صورت، شرکت‌های فعال در حوزه هوش مصنوعی از این شرایط سود می‌برند.
صنعت امنیت سایبری در ماه‌های اخیر با بحرانی جدی روبه‌رو شده است؛ زیرا گسترش سامانه‌های جدید و قدرتمند هوش مصنوعی، از جمله مدل Mythos شرکت آنتروپیک، این نگرانی را ایجاد کرده که بخش بزرگی از زیرساخت‌های فعلی دفاع سایبری در جهان عملاً کارایی خود را از دست بدهند.
روز چهارشنبه، شرکت توسعه‌دهنده PHP که این فناوری در حدود ۷۰ درصد از وب‌سایت‌های جهان استفاده می‌شود، برای رفع دو آسیب‌پذیری مهم یک اصلاحیه اضطراری منتشر کرد. سوءاستفاده از این حفره‌های امنیتی می‌تواند به هکرها اجازه دهد کنترل وب‌سرورها را در اختیار بگیرند. گزارش‌ها حاکی از آن است که این آسیب‌پذیری‌ها که PHP2Shell نام گرفته‌اند، با استفاده از مدل GPT-5.6 Sol شرکت OpenAI شناسایی شده‌اند. این اتفاق نمونه‌ای از توانایی مدل‌های پیشرفته هوش مصنوعی در کشف حفره‌های امنیتی پیچیده‌ای است که ممکن است شناسایی آن‌ها به‌تنهایی برای انسان بسیار دشوار باشد.
اندکی پس از انتشار نخستین گزارش‌ها درباره عرضه اصلاحیه‌های اضطراری در صبح چهارشنبه، شرکت OpenAI در مطلبی وبلاگی اعلام کرد چارچوبی را راه‌اندازی می‌کند که هدف آن تقویت همکاری جهانی برای شناسایی و رفع آسیب‌پذیری‌های متعدد موجود در نرم‌افزارهای قدیمی است. بسیاری از این حفره‌ها احتمالاً همچنان پنهان مانده‌اند و ممکن است در آینده توسط متخصصان امنیت سایبری یا هکرهای مخرب کشف شوند.
OpenAI از یک سو همراه با دیگر شرکت‌های فناوری برای توسعه هوش مصنوعی‌ای رقابت می‌کند که در حال متحول کردن جرایم سایبری است و از سوی دیگر، تلاش دارد خود را به‌عنوان یکی از خطوط مقدم دفاع در برابر همان مجرمان سایبری مجهز به هوش مصنوعی مطرح کند.
