Кинески бесплатен AI модел самостојно изведе хакерски напади на заштитени мрежи

Истражувачите предупредуваат дека моделот со отворен код ги игнорирал вградените забрани и го спуштил прагот за софистицирани напади.
Фото: Слика генерирана со ВИ

Моделот на вештачка интелигенција GLM-5.3 на кинеската компанија Z.AI успешно изведе сложени сајбер-напади во контролни симулации, објави истражувачката компанија за безбедност Irregular, а пренесе Ројтерс. Во симулациите, системот успеа самостојно да пробие заштитени сервиси и истовремено одби да ги послуша директните безбедносни наредби за прекин на дејствата. Ова е највисокото ниво на автономна офанзивна способност забележано досега кај систем со јавно достапен код.

Истражувањето на безбедносната компанија Irregular покажа дека кинескиот GLM-5.3 успешно совлада три од вкупно 13 тестирани сценарија на повеќефазни дигитални напади. За време на контролните тестови, софтверот самостојно воспостави алтернативни врски низ компјутерските мрежи и координираше истовремени дејства врз повеќе машини. Овие резултати го позиционираат моделот на самиот врв меѓу јавно достапните решенија.

Американските комерцијални модели засега задржуваат техничка предност во слични лабораториски услови. Моделот GPT-6 Astra на компанијата OpenAI оствари девет успешни пробива од десет тестирани сценарија во посебна проценка. Разликата е во тоа што американскиот модел работи во затворен систем под постојан корпоративен надзор, додека кинескиот е пуштен без никакви пречки за преземање.

Пекиншкиот стартап Z.AI го дистрибуираше моделот под формат на слободни тежини (open-weight). Тоа значи дека секој корисник или организирана група може бесплатно да ги преземе програмските датотеки, да ги менува и да ги стартува на сопствен сервер, целосно заобиколувајќи ги безбедносните филтри.

За македонскиот дигитален простор и регионалната инфраструктура, ова претставува сериозен безбедносен предизвик. Јавните институции и приватните компании во земјава често се потпираат на застарени софтверски системи и имаат хроничен недостиг од стручен кадар за кибер-заштита. Кога алатка способна за автономно скенирање и пробивање мрежи станува бесплатна и достапна за секого, прагот за организирање комплексни напади врз критичните сервиси драстично се намалува.


Компанијата Z.AI засега одбива официјално да ги коментира наодите од извештајот на Irregular.

е-Трн да боцка во твојот инбокс