OpenAI เปิดตัว GPT-6 Cyber AI เจอช่องโหว่ Firefox 81 จุด สร้างโค้ดโจมตี Linux ได้อีก 948 ชุด
OpenAI เปิดตัว GPT-6 Cyber โมเดล AI รุ่นใหม่ที่พัฒนาความสามารถด้านความปลอดภัยไซเบอร์โดยเฉพาะ หลังสามารถค้นพบช่องโหว่ความรุนแรงสูงที่ไม่เคยมีใครรายงานมาก่อนใน Firefox ได้ถึง 81 รายการ พร้อมค้นพบจุดอ่อนใน Linux Kernel กว่า 2,308 รายการ และพัฒนาโค้ด Exploit สำหรับโจมตีช่องโหว่ได้สำเร็จ 948 รายการ
ความสามารถดังกล่าวสะท้อนให้เห็นถึงพัฒนาการของ AI ที่กำลังก้าวข้ามจากการช่วยวิเคราะห์โค้ดและตรวจสอบช่องโหว่ทั่วไป ไปสู่การค้นหาจุดอ่อน ทดสอบการโจมตี และช่วยนักพัฒนาสร้างแพตช์เพื่อแก้ไขปัญหาความปลอดภัยได้อย่างเป็นระบบ
OpenAI ระบุว่า GPT-6 Cyber มีประสิทธิภาพเหนือกว่าโมเดลก่อนหน้าอย่างชัดเจน ทั้งการค้นหาช่องโหว่ การพิสูจน์ผลกระทบ และการพัฒนาแนวทางแก้ไข โดยบริษัทจัดระดับความสามารถด้านไซเบอร์ของโมเดลนี้ไว้ที่ระดับ “Critical” ซึ่งสูงกว่าระดับ “High” ของโมเดลรุ่นก่อนหน้า
พบช่องโหว่เพียบ
ในการทดสอบด้านความปลอดภัย GPT-6 Cyber สามารถค้นพบช่องโหว่ความรุนแรงสูงที่ไม่เคยมีการเปิดเผยมาก่อนใน Firefox จำนวน 81 รายการ พร้อมช่วยพัฒนาแพตช์แก้ไขปัญหา โดย Mozilla ได้เผยแพร่แพตช์สำหรับช่องโหว่จำนวนมากแล้ว
ส่วนการวิจัยด้าน Linux Kernel ซึ่งเป็นแกนหลักของระบบปฏิบัติการ Linux โมเดลสามารถระบุจุดอ่อนที่อาจเป็นช่องโหว่ด้านความปลอดภัยได้ถึง 2,308 รายการ จากนั้นสามารถทดสอบและจำลองช่องโหว่ให้เกิดขึ้นจริงได้ 1,724 รายการ
ที่น่ากังวลคือ GPT-6 Cyber ยังสามารถพัฒนา Exploit สำหรับช่องโหว่จำนวน 948 รายการ เพื่อยกระดับสิทธิ์การเข้าถึงระบบจากผู้ใช้งานทั่วไปไปสู่สิทธิ์ระดับ Root ซึ่งเป็นสิทธิ์สูงสุดในการควบคุมระบบ Linux ได้
ความสามารถนี้มีความสำคัญอย่างมาก เพราะการยกระดับสิทธิ์ (Local Privilege Escalation) อาจเปิดทางให้ผู้โจมตีที่สามารถเข้าถึงระบบในระดับหนึ่งแล้ว ขยายการควบคุมไปยังส่วนสำคัญของระบบปฏิบัติการได้ นอกจากนี้ ในการทดสอบด้วย ExploitGym ซึ่งเป็นชุดทดสอบความสามารถในการพัฒนาและใช้ Exploit GPT-6 Cyber ทำคะแนนความสำเร็จได้ 48.5% เพิ่มขึ้นจาก 32.1% ของ GPT-5.6 Cyber
ผู้พัฒนาซอฟต์แวร์มีเวลาจำกัดในการอุดช่องโหว่
แม้ GPT-6 Cyber จะมีความสามารถสูง แต่ OpenAI ยังไม่ได้เปิดให้บุคคลทั่วไปใช้งาน โดยจำกัดการเข้าถึงไว้เฉพาะลูกค้าบางกลุ่มที่ผ่านการอนุมัติภายใต้โครงการ Daybreak Red ซึ่งออกแบบมาสำหรับการพัฒนา Exploit ขั้นสูงและการทดสอบความปลอดภัยที่ได้รับอนุญาต พร้อมมีแผนขยายการเข้าถึงให้ลูกค้ากลุ่มนี้เพิ่มเติมในอนาคต
ขณะเดียวกัน OpenAI ยังมีโครงการ Daybreak Blue สำหรับนักพัฒนาและผู้เชี่ยวชาญด้านความปลอดภัยที่ผ่านการตรวจสอบ เพื่อใช้ AI ค้นคว้าช่องโหว่และตรวจสอบประสิทธิภาพของแพตช์แก้ไขได้อย่างคล่องตัวมากขึ้น
OpenAI เตือนว่า อุตสาหกรรมซอฟต์แวร์กำลังเผชิญช่วงเวลาสำคัญ เนื่องจากความสามารถของ AI ในการค้นหาและใช้ประโยชน์จากช่องโหว่กำลังพัฒนาอย่างรวดเร็ว ผู้พัฒนาจึงมีเวลาไม่มากนักในการนำ AI มาใช้ค้นหาจุดอ่อนและอุดช่องโหว่ ก่อนที่เทคโนโลยีลักษณะเดียวกันจะเข้าถึงกลุ่มผู้โจมตีได้อย่างแพร่หลาย
สถานการณ์ที่ผ่านมาเริ่มแสดงให้เห็นถึงความเสี่ยงดังกล่าวแล้ว ทั้งกรณี PHP2Shell ซึ่งนักวิจัยใช้ AI ค้นพบช่องโหว่ร้ายแรงใน PHP และถูกนำไปใช้โจมตีก่อนที่แพตช์แก้ไขจะเผยแพร่ รวมถึงกรณีการใช้ AI Agent ทดสอบระบบยืนยันตัวตน OpenSSH จนค้นพบช่องโหว่ที่ไม่เคยมีใครรู้จักมาก่อน
OpenAI ระบุว่ามีแผนขยายโครงการ Daybreak เพื่อให้เครื่องมือวิจัยความปลอดภัยไซเบอร์ขั้นสูงเข้าถึงองค์กรทุกขนาด นักวิจัยอิสระ และผู้ดูแลโครงการโอเพ่นซอร์สได้มากขึ้น