หนึ่งในผู้เข้าแข่งขันที่ประสบความสำเร็จมากที่สุดในงาน Pwn2Own Berlin ปีนี้ระบุว่า เครื่องมือ AI ทรงพลังอาจทำให้การแข่งแฮกที่ใช้แต่มนุษย์ล้าสมัยในไม่ช้า
ประเด็นสำคัญ:
- ผู้ชนะ Pwn2Own Berlin ระดับท็อประบุว่าโมเดล AI อย่าง Claude Mythos อาจทำงานได้มากกว่าแม้แต่แฮกเกอร์ระดับหัวกะทิในไม่ช้า
- แฮกเกอร์ในงานแข่งขันร่วมกันทำเงินได้เกือบ 1.3 ล้านดอลลาร์จากช่องโหว่ใหม่ 47 รายการ
- Anthropic จำกัดการใช้ Mythos ไว้กับรัฐบาลและบริษัทด้านความปลอดภัยเพียงกลุ่มเล็ก ๆ เนื่องจากกังวลเรื่องการถูกนำไปใช้ในทางที่ผิด
แชมป์ Pwn2Own ส่งสัญญาณเตือน
วาเลนตินา พัลมิโอตติ นักวิจัยด้านความปลอดภัยที่รู้จักกันในชื่อ Chompie เป็นผู้เข้าแข่งขันรายบุคคลที่ประสบความสำเร็จมากที่สุดในงาน Pwn2Own ประจำปีที่เบอร์ลิน เธอบอกกับ BBC ว่าเธอเข้าร่วมการแข่งขันครั้งนี้ด้วยความคิดว่าอาจเป็นครั้งสุดท้าย โดยมีความกังวลที่ rooted มาจากการเติบโตอย่างรวดเร็วของเครื่องมือ AI ที่ถูกสร้างมาเพื่อค้นหาช่องโหว่ซอฟต์แวร์
นั่นถือเป็นมุมมองที่น่าทึ่งจากผู้เข้าแข่งขันรุ่นเก๋า
พัลมิโอตติคว้าเงิน 20,000 ดอลลาร์ในวันแรกจากการเจาะระบบที่เชื่อมโยงกับ Nvidia จากนั้นคว้าเพิ่มอีก 50,000 ดอลลาร์ในวันถัดมาโดยการแฮกระบบที่ใช้ Linux เธอบรรยายการโหมงานข้ามคืนระหว่างสองวันว่าเป็นเรื่องที่ทั้งเหนื่อยล้าและไม่ดีต่อสุขภาพ โดยต้องพึ่งเครื่องดื่มชูกำลังและอะดรีนาลีน
แฮกเกอร์ในงานแข่งครั้งนี้ร่วมกัน uncovered วิธีการโจมตีใหม่สด 47 วิธี และทำเงินรวมกันเกือบ 1.3 ล้านดอลลาร์ ช่องโหว่ทุกจุดถูกแจ้งไปยังบริษัทที่เกี่ยวข้องแล้ว ซึ่งตอนนี้กำลังออกแพตช์แก้ไข
อ่านเพิ่มเติม: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
ทำไมนักวิจัยจึงกังวลเกี่ยวกับ Claude Mythos
พัลมิโอตติกล่าวว่า ตอนนี้ AI ยังอยู่ใน “จุดหวาน” ที่ทำหน้าที่เป็นตัวช่วย ช่วยให้เธอทำงานได้เร็วขึ้นทั้งในสนามแข่งและในงานประจำที่ IBM X-Force แต่เธอคาดว่าดุลยภาพนี้จะเปลี่ยนในไม่ช้า
เธอชี้ไปที่โมเดลอย่าง Anthropic's Claude Mythos ว่าเป็นจุดเปลี่ยน บริษัทได้ says ว่าโมเดลนี้ล้ำหน้าคู่แข่งรายอื่น ๆ ด้านความสามารถไซเบอร์อย่างมาก และถูกจำกัดให้ใช้ได้เฉพาะรัฐบาลและสถาบันความมั่นคงเพียงบางกลุ่มเท่านั้น
พัลมิโอตติเชื่อว่าในไม่นาน แฮกเกอร์ที่ฝีมือ “ดี” เฉย ๆ จะไม่เป็นที่ต้องการอีกต่อไป และจะเหลือเพียงคนที่เก่งที่สุดเท่านั้น ที่ยังสามารถค้นหาบั๊กใหม่ ๆ ได้ต่อไป
ไม่ใช่ทุกคนที่เห็นมุมมองมืดมนแบบเธอ Orange Tsai แฮกเกอร์ชาวไต้หวันที่พาทีมโกยเงิน 375,000 ดอลลาร์ในเบอร์ลิน ได้ described AI ว่าเป็นผู้ช่วยที่มีความสามารถมากกว่าจะมาแทนที่มนุษย์ เขาหวังว่าสัญชาตญาณของมนุษย์จะยังคงช่วยมองเห็นช่องโหว่ที่เครื่องมองไม่เห็น
พַלมิโอตติให้เหตุผลว่า แนวโน้มในภาพใหญ่เอื้อให้ฝ่ายป้องกันได้เปรียบ ตราบใดที่เครื่องมือที่ทรงพลังที่สุดไปถึงมือผู้รับผิดชอบก่อน
การถกเถียงนี้เกิดขึ้นในเวลาไล่เลี่ยกับที่เจ้าหน้าที่รัฐกำลังชั่งน้ำหนักเทคโนโลยีเดียวกัน รัฐมนตรีคลัง สก็อตต์ เบสเซนต์ และประธานเฟด เจอโรม พาวเวลล์ ได้พบกับผู้บริหารธนาคารวอลล์สตรีทในเดือนเมษายนเพื่อหารือเรื่องความเสี่ยงไซเบอร์ ที่ risks tied to Mythos ซึ่งเป็นสัญญาณว่าหน่วยงานกำกับดูแลเริ่มให้ความสำคัญกับการแฮกที่ขับเคลื่อนด้วย AI อย่างจริงจัง
อ่านถัดไป: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply