مکس جاستیکز، مدیر ارشد فناوری و یکی از بنیان‌گذاران استارتاپ «شارژ رباتیکس»، با استفاده از یک مدل هوش مصنوعی موفق به کشف یک آسیب‌پذیری بحرانی شد که در صورت بهره‌برداری، می‌تواند به هکرها اجازه دهد کنترل سرورهای ارائه‌دهنده اوبونتو (Ubuntu)، یعنی سیستم‌عامل متن‌باز و محبوب مبتنی بر لینوکس را به دست گیرند.
جاستیکز که امنیت سایبری را به عنوان سرگرمی دنبال می‌کند و پیش‌تر نیز موفق به کشف یک آسیب‌پذیری در همین پایگاه کد شده بود، به وب‌سایت تک‌کرانچ گفت که این نقص را با استفاده از مدل GPT 5.6 Sol (عرضه‌شده در ماه ژوئیه) و از طریق برنامه «دی‌بریک بلو» (Daybreak Blue) پیدا کرده است؛ برنامه‌ای که به مدافعان امنیت سایبری امکان دسترسی به مدل‌های پیشرفته و قدرتمند هوش مصنوعی را می‌دهد.
جاستیکز گفت: «من به معنای واقعی کلمه چت‌جی‌پی‌تی را به سمت همان کدها هدایت کردم و گفتم: "من قبلاً این باگ را پیدا کرده بودم که چند سال پیش رفع شد، لطفاً باگ‌هایی به همان اندازه بد یا بدتر پیدا کنید." و این ابزار پس از دو ساعت با این نتیجه برگشت! این نقص بسیار پیچیده است و پیدا کردن آن برای یک انسان دشوار است، اما کار می‌کند.»
او این مشکل را به پروژه دبیان (Debian Project) که نگهداری نرم‌افزار مربوطه را بر عهده دارد، گزارش کرد و این گروه وصله‌ای برای رفع این آسیب‌پذیری منتشر کردند. تاکنون هیچ مدرکی مبنی بر سوءاستفاده از این نقص گزارش نشده است. با این حال، سهولتی که این آسیب‌پذیری با آن کشف شد نشان می‌دهد که ما تازه نوک کوه یخ را در زمینه سوءاستفاده‌های احتمالی دیده‌ایم؛ خطراتی که حتی هکرهای تازه‌کار نیز می‌توانند با کمک مدل‌های هوش مصنوعی از آن‌ها استفاده کنند.
جاستیکز در یک رشته‌توییت در شبکه اجتماعی پیرامون این کشف نوشت: «من فقط می‌توانم تصور کنم که با زمان بیشتر و دسترسی به مدل‌های کمتر محدودشده چه کارهایی می‌توان انجام داد. ما باید انتظار داشته باشیم که طی ماه‌های آینده باگ‌های بسیار عجیب‌وغریبی کشف و مورد سوءاستفاده قرار گیرند. شاید این موضوع برای بیشتر افراد اینجا بدیهی باشد، اما در حال حاضر یک فرصت طلایی بزرگ وجود دارد؛ اینکه کد یا فایل باینری ممیزی‌نشده‌ای را بردارید و یک مدل قدرتمند هوش مصنوعی را روی آن متمرکز کنید.»
به نظر می‌رسد شرکت OpenAI متوجه این موضوع شده است. این غول هوش مصنوعی روز گذشته اعلام کرد که یک مدل جدید به نام «چت‌جی‌پی‌تی سایبر» (ChatGPT Cyber) را در اختیار بالاترین سطح از کاربران برنامه امنیت سایبری خود یعنی «دی‌بریک رد» (Daybreak Red) قرار خواهد داد؛ برنامه‌ای که ابزارهایی را برای جستجو و توسعه آسیب‌پذیری‌ها در اختیار پژوهشگران امنیت سایبری تهاجمی می‌گذارد. همچنین OpenAI روز گذشته اعلام کرد که از همین مدل برای اسکن و آماده‌سازی وصله‌های امنیتی برای آسیب‌پذیری‌های هسته لینوکس استفاده شده و ۹۴۸ مشکل بالقوه شناسایی شده است. این شرکت همچنین ۸۱ آسیب‌پذیری «جدید» را در مرورگر وب فایرفاکس کشف کرد.
