Nyílt súlyú kínai AI-modellek már közel olyan jók a hackelésben, mint a zárt amerikaiak

A nyílt súlyú AI-modellek már közel olyan jók a számítógép-hálózatokba való betörésben, mint a legjobb zárt rendszerek — írja a WIRED. A Vals nevű, AI-képességeket mérő cég szimulált vállalati hálózatokon tesztelte, hogy a különböző modellek mennyire boldogulnak a többlépéses feladatokkal.

Mit mértek a tesztben

Két forgatókönyvet futtattak. Az elsőben egy nyilvános weboldalon át elérhető hálózatot kellett feltörni. A másodikban két különálló cégháló szerepelt, és a modellnek először az elsőt kellett kompromittálnia, hogy hozzáférjen a másodikhoz.

Az OpenAI legfejlettebb kiberbiztonsági modellje, a Daybreak, amely csak megbízható partnereknek érhető el, átlagosan a feladatok 81 százalékát teljesítette. A kínai nyílt súlyú DeepSeek 73 százalékot ért el, és egyes feladatoknál egyenlő eredményt hozott a Daybreakkel.

Költség és ösztönzés

A Vals szerint egy támadás végrehajtása a GPT-6-Sol modellel 17–46 dollárba kerül tokenekben, a DeepSeekkel viszont mindössze 2–3 dollárba. A nyílt modellek olcsóbbak, mert a saját hardveren is futtathatók. A Vals vezetője, Rayan Krishnan szerint ez erős ösztönzést ad a védekezőknek is, hogy nyílt modelleket használjanak. Az OpenAI nem reagált a megkeresésre.

Az Anthropic a Claude Mythos Preview kiadásával, a Project Glasswing programmal a zárt hozzáférésre épített, arra hivatkozva, hogy így időt nyer a védekezőknek. A Vals eredményei ezt a logikát kérdőjelezik meg.

Mit mutat a valóság

A kiberbűnözési és állami hátterű támadások megfigyelése szerint a támadók egyelőre a megszokott módon járnak el: erőforrásaikat takarékoskodva, többnyire régebbi, kevésbé képes modellekkel dolgoznak. Alex Zenla, az Edera felhőbiztonsági cég társalapítója és technológiai igazgatója szerint ugyanakkor a zárt laborok valószínűleg már kiadatlan, erősebb modelleken dolgoznak. Úgy véli, ez egyfajta macska-egér játék, amelynek a vége egyelőre nyitott.