شرکت OpenAI جزئیات مدل آینده Astra را فاش کرد؛ هوش مصنوعی جدید برای شناسایی آسیب‌پذیری‌های Zero-Day
OpenAI به‌تازگی جزئیات مدل هوش مصنوعی جدید خود با نام Astra را منتشر کرده است. به گفته این شرکت، Astra نخستین مدل زبانی بزرگی است که در چارچوب Preparedness Framework به آستانه قابلیت‌های حیاتی امنیت سایبری یا «Critical Cybersecurity Capability Threshold» رسیده است. این مدل قادر است آسیب‌پذیری‌های ناشناخته Zero-Day را شناسایی کند و در شرایط مناسب، روش‌هایی برای سوءاستفاده از آن‌ها در سامانه‌های محافظت‌شده ایجاد کند. Astra به‌زودی در دسترس قرار می‌گیرد، اما قابلیت‌های پیشرفته امنیت سایبری آن در آغاز فقط برای گروه محدودی از آزمایش‌کنندگان ارائه خواهد شد.
به گزارش کافه دانش، خلاصه خبر در یک نگاه نشان از این دارد که شرکت OpenAI جزئیات مدل امنیت سایبری Astra را منتشر کرده است. این مدل به آستانه قابلیت‌های حیاتی امنیت سایبری در Preparedness Framework رسیده و می‌تواند آسیب‌پذیری‌های ناشناخته Zero-Day را شناسایی و برای سوءاستفاده از آن‌ها راهکارهای عملی ارائه دهد. دسترسی به قابلیت‌های پیشرفته Astra در مرحله نخست تنها برای گروه محدودی از آزمایش‌کنندگان محدود می‌شود و OpenAI به منظور کاهش سوءاستفاده‌های سایبری، توسعه و عرضه برخی بخش‌های Astra را به تأخیر انداخته است.
جزئیات اعلام‌شده توسط OpenAI
اوپن‌ای‌آی در یک پست وبلاگی درباره مدل جدید Astra توضیح داده است که این مدل اکنون به آستانه قابلیت‌های حیاتی امنیت سایبری در چارچوب Preparedness Framework رسیده است. به گفته این شرکت، Astra در صورت برخورداری از ابزارها و سطح دسترسی مناسب، قادر است نقص‌های امنیتی ناشناخته را پیدا کرده و برای سوءاستفاده از آن‌ها در طیف گسترده‌ای از سامانه‌های به‌شدت محافظت‌شده، روش‌هایی ایجاد کند؛ این کار بدون اینکه انسان مجبور باشد تک‌تک مراحل را هدایت کند. Astra نخستین مدلی است که در این سطح از قابلیت‌های امنیت سایبری قرار گرفته و به همین دلیل، در مراحل توسعه و پیش از عرضه به اقدامات حفاظتی قوی‌تری نیاز دارد.
برنامه‌های توسعه و امنیتی Astra
در ادامه آمده است که مدل هوش مصنوعی Astra تأخیر در توسعه و عرضه را به منظور افزایش ایمنی بررسی می‌کند و بخشی از فرایند توسعه و عرضه Astra را به تأخیر انداخته است تا تدابیر امنیتی بیشتری برای جلوگیری از سوءاستفاده سایبری و اقدامات غیرمجاز مدل اعمال شود. این شرکت همچنین تأکید کرده است که Astra در حادثه مرتبط با Hugging Face دخالتی نداشته است. با این حال، درس‌های به‌دست‌آمده از آن رویداد را در راهبرد ایمنی Astra لحاظ کرده و پس از این رویداد، تدابیر حفاظتی بیشتری برای مدل در نظر گرفته است.
طبق اعلام OpenAI، Astra برای رد کردن درخواست‌های مخرب مرتبط با امنیت سایبری آموزش دیده و از محدودیت‌های ایمنی پیروی می‌کند. این مدل همچنین به سامانه‌های نظارتی مجهز خواهد بود که می‌توانند فعالیت‌های بالقوه غیرمجاز را متوقف کنند.
قابلیت‌های کلیدی Astra در شناسایی آسیب‌پذیری‌های Zero-Day
یکی از مهم‌ترین قابلیت‌های اعلام‌شده برای Astra، توانایی آن در شناسایی و توسعه اکسپلویت‌های عملیاتی برای آسیب‌پذیری‌های Zero-Day در تمامی سطوح شدت است. OpenAI می‌گوید این توانایی می‌تواند در بسیاری از سامانه‌های حیاتی و واقعی که از تدابیر امنیتی قدرتمندی برخوردارند، بدون دخالت انسان مورد استفاده قرار گیرد. به گفته این شرکت، Astra تنها با دریافت یک هدف کلی، می‌تواند راهبردهای جدید و سرتاسری برای حملات سایبری علیه اهداف سخت‌محافظت‌شده طراحی و اجرا کند.
دسترسی اولیه و رقمی‌سازی با GPT-5.6 Sol
اوپن‌ای‌آی اعلام کرده است که قصد دارد Astra را «به‌زودی» در دسترس قرار دهد، اما قابلیت‌های پیشرفته امنیت سایبری آن در مرحله نخست فقط برای گروه محدودی از آزمایش‌کنندگان فعال خواهد بود. این شرکت هدف دارد استفاده گسترده‌تر از Astra را در حوزه دفاع سایبری در ادامه از طریق Daybreak Blue توسعه دهد. همچنین اوپن‌ای‌آی به نتایج Astra در آزمون ExploitBench اشاره کرده و توضیح داده است که این آزمون شامل ۲۰ آسیب‌پذیری با شدت بالا در V8 بوده است. بنابر ادعای شرکت، Astra در زمینه اجرای دلخواه کد، نرخ موفقیت بالاتری نسبت به GPT-5.6 Sol داشته است و در عین حال برای دستیابی به این نتایج از تعداد بسیار کمتری توکن خروجی استفاده کرده است.
در ارزیابی‌های مربوط به مقاومت در برابر دور زدن محدودیت‌های امنیت سایبری نیز Astra عملکرد متفاوتی نشان داده است. OpenAI می‌گوید Astra در 91.5 درصد از درخواست‌های آزمایش‌شده رد کرده است، در حالی که این رقم برای GPT-5.6 Sol برابر با 59 درصد بوده است. جمع‌بندی نهایی این شرکت این است که Astra مدلی با قابلیت‌های پیشرفته در حوزه امنیت سایبری و شناسایی آسیب‌پذیری‌های Zero-Day است و با توجه به سطح توانایی‌های اعلام‌شده، عرضه قابلیت‌های پیشرفته مدل را به‌صورت محدود آغاز خواهد کرد و هم‌زمان تدابیر بیشتری برای جلوگیری از سوءاستفاده از آن در نظر گرفته است.
با وجود این تفاصیل، آیا توسعه مدل‌هایی مانند Astra می‌تواند به تقویت امنیت سایبری کمک کند یا ریسک‌های جدید حملات سایبری را افزایش دهد؟ این سوال همواره مطرح است و پاسخ‌های قطعی با تداوم بررسی‌ها و آزمایش‌های عملی روشن‌تر می‌شود. این خبر نخستین بار به گزارش کافه دانش منتشر شده است.