Bu yılki Pwn2Own Berlin etkinliğinin en başarılı yarışmacılarından biri, güçlü yapay zeka araçlarının yakında insan odaklı hack yarışmalarını gereksiz kılabileceğini söylüyor.
Key Points:
- A top Pwn2Own Berlin winner says AI models like Claude Mythos could soon outwork even elite hackers.
- Hackers at the contest collectively earned nearly $1.3 million for 47 new vulnerabilities.
- Anthropic restricts Mythos to a small group of governments and security firms over abuse fears.
Pwn2Own Şampiyonu Alarm Veriyor
Valentina Palmiotti, Chompie adıyla bilinen bir güvenlik araştırmacısı, Berlin’de düzenlenen yıllık Pwn2Own yarışmasının en başarılı bireysel katılımcısıydı. BBC’ye, yazılım açıklarını bulmak için geliştirilen yapay zeka araçlarının hızlı yükselişi nedeniyle bu yarışmaya son kez katılıyor olabileceği kaygısıyla girdiğini söyledi.
Bu, yarışmada tecrübeli bir isimden gelen çarpıcı bir yorum.
Palmiotti, ilk gün Nvidia ile bağlantılı bir sistemi kırarak 20.000 $ kazandı, ertesi gün ise Linux tabanlı bir sistemi hackleyerek 50.000 $ daha elde etti. İki gün arasındaki geceyi enerji içecekleri ve adrenalinle geçen, yorucu ve sağlıksız bir maraton olarak tanımladı.
Etkinlikteki hacker’lar birlikte 47 yepyeni yöntemi ortaya çıkardı ve toplamda yaklaşık 1,3 milyon $ kazandı. Tüm açıklar etkilenen şirketlere bildirildi ve şu anda yamalanıyor.
Ayrıca Oku: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Araştırmacıları Claude Mythos Neden Endişelendiriyor?
Palmiotti, yapay zekanın şu anda bir “tatlı nokta”da olduğunu; hem yarışmalarda hem de IBM X-Force’taki günlük işinde kendisine hız kazandıran bir yardımcı gibi çalıştığını söyledi. Ancak bu dengenin yakında değişmesini bekliyor.
O, dönüm noktası olarak Anthropic’in Claude Mythos gibi modellerini işaret ediyor. Şirket, modelin siber yetenekler bakımından herhangi bir rakibinin çok ilerisinde olduğunu belirtiyor ve Mythos’u yalnızca seçilmiş birkaç hükümet ve güvenlik kurumuyla sınırlı tutuyor.
Palmiotti, yakında “iyi” hacker’lara ihtiyaç kalmayacağını, yalnızca en iyilerin yeni açıklar bulmaya devam edebileceğini düşünüyor.
Herkes bu kadar karamsar değil. Berlin’de ekibini 375.000 $’lık kazanca taşıyan Tayvanlı hacker Orange Tsai, yapay zekayı bir ikame değil, yetenekli bir asistan olarak tanımladı. İnsan sezgisinin, makinelerin gözden kaçırdığı açıkları bulmaya devam edeceğini umuyor.
Palmiotti, en güçlü araçların önce sorumlu ellere ulaşması koşuluyla, daha geniş eğilimin savunmacıların lehine olduğunu savundu.
Tartışma, yetkililerin de aynı teknolojiyi tarttığı bir dönemde yaşanıyor. Hazine Bakanı Scott Bessent ve Fed Başkanı Jerome Powell, Nisan ayında Wall Street banka patronlarıyla bir araya gelerek Mythos’a bağlı siber güvenlik risklerini görüştü; bu da düzenleyicilerin yapay zeka destekli hack girişimlerini artık ne kadar ciddiye aldığının bir göstergesi.
Sıradaki Haber: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply