Ücretsiz Çin Yapay Zekâ Modelleri Siber Saldırılarda Korkutucu Derecede İyi Oluyor

Vals'ın yeni araştırmasına göre, açık ağırlıklı yapay zekâ modelleri artık bilgisayar ağlarına sızma konusunda en iyi kapalı modellerle neredeyse aynı yeteneğe sahip. Şirket modelleri sahte kurumsal ağlar üzerinde test etti ve DeepSeek'in OpenAI'nın Daybreak modeline yakın olduğunu buldu; bu da erişimi sınırlama çabalarının böyle yeteneklerin yayılmasını yavaşlatmayabileceğini gösteriyor.

Simüle edilmiş ağlarda dar fark

Yapay zekâ yeteneklerini ölçen Vals, modelleri iki sahte kurumsal ağ senaryosunda test etti. İlk senaryo, herkese açık bir web sitesi üzerinden erişilebilen bir ağı içeriyordu. İkincisinde iki şirket ağı vardı ve modelin ikincisine ulaşmak için önce birinciyi ele geçirmesi gerekiyordu. Yalnızca güvenilir iş ortaklarına açık OpenAI Daybreak, iki testin ortalamasında görevlerin yüzde 81'ini tamamladı. Çinli açık ağırlıklı DeepSeek ise ortalamada yüzde 73 tamamladı; iki model bazı görevlerde eşit puan aldı. "Laboratuvarların içine kilitli ve yalnızca güvenilir erişim programlarıyla kullanılabilen en iyi öncü modeller artık herkesin indirebileceği açık modeller tarafından yakalanmaya başladı," diyor Vals araştırmacısı Nikil Ravi. Vals, kapalı modellerin siber becerilerde artık kesin bir üstünlüğü kalmadığını söylüyor; bu nedenle öncü laboratuvarların erişimi sınırlamaya yönelik son çabaları boş olabilir.

Maliyet ve savunmacılar için teşvikler

Araştırma ayrıca bu görevlerde açık ağırlıklı modellerin ne kadar daha ucuz olabileceğini gösterdi. Vals, GPT-6-Sol ile bir saldırının token maliyeti olarak 17 ila 46 dolara, DeepSeek ile 2 ila 3 dolara mal olduğunu söylüyor. Açık modeller genellikle kendi donanımınızda çalıştırılabildiği için daha ucuzdur. Vals CEO'su Rayan Krishnan, bunun savunmacıları açık modelleri tescilli modellere tercih etmeye teşvik ettiğini söylüyor. OpenAI yorum talebine hemen yanıt vermedi.

Kapalı erişimden daha geniş tehdide

Bulgular dikkat çekici çünkü ABD'nin öncü laboratuvarları, özellikle Anthropic, Nisan'da Claude Mythos Preview ile başlayan sınırlı yayınları, gelişmiş siber saldırı yetenekleri yaygınlaşmadan önce kapalı erişimin zaman kazandıracağı varsayımına dayanıyordu. Anthropic'in öncü kırmızı takım lideri Logan Graham, Nisan'da WIRED'a Project Glasswing'in tam model yeteneklerine güvenilir erişim sağladığını ve araçları savunmacılara erkenden vererek başlangıç avantajı sağlamaya odaklandığını söyledi. Yeteneklerin 6, 12, 24 ay içinde geniş çapta kullanılabilir olacağını söyledi; yedi ay sonra bu geçiş zamanında gelmiş gibi görünüyor. Yılın büyük kısmı tahmin edildiği gibi geçti; yapay zekâ saldırganlar ve savunmacılar için temel siber saldırı görevlerini otomatikleştirdi, birçok yeni güvenlik açığı buldu ve ağları araştırdı. Bulguların hızı ve ölçeği arttı; ortaya çıkarılan kusurları düzeltme yoğunluğu da yükseldi. Uzmanlar yapay zekânın siber güvenliği temelden değiştirip değiştirmediğini yoksa uzun süredir var olan zorlukları güçlendirip güçlendirmediğini hâlâ tartışıyor. Açık ağırlıklı modellerin kapalı modellere yetişmesi, suçlu bilgisayar korsanlarının yapay zekâyı nasıl kullanabileceğini ve şirketlerin nasıl yanıt vermesi gerektiğini anlamak için kritik. Uygulamada saldırganlar genellikle kaynakları korur ve daha eski, daha az yetenekli modeller kullanır. Savunmacılar iyi finanse edilmiş, son derece motive olmuş saldırganların kapalı modellere bir miktar erişim sağlamış olabileceğini varsaymalıdır. Edera'nın kurucu ortağı ve CTO'su Alex Zenla, açık ağırlıklı modellerin bugün gelişmiş saldırılar üretebileceğini, özellikle güvenlik eğitimini devre dışı bırakan abliterated modellerde; ancak kapalı laboratuvarların daha yetenekli yayımlanmamış modelleri olabileceğini ve bunun kedi-fare oyunu olduğunu söyledi.

Kaynaklar: Wired