OpenAI даёт проверенным партнёрам модели для взлома в рамках Project Daybreak

OpenAI открывает проверенным партнёрам доступ к своим топовым моделям для взлома — это программа Project Daybreak. Она уже помогла обнаружить опасные уязвимости RCE в PHP2Shell.

Современный технологический центр в Казахстане с горным силуэтом на фоне, символизирующий инновации в области ИИ и кибербезопасности
Фото: techmeme.com, переработано ИИ bitPress

Как сообщает Techmeme, у OpenAI действует программа Project Daybreak: в её рамках партнёры, прошедшие проверку, получают доступ к самым мощным моделям компании для взлома. Задача этих моделей — находить и исправлять уязвимости в программном обеспечении.

С помощью проекта уже обнаружены уязвимости в PHP2Shell, допускающие удалённое выполнение кода (RCE, remote code execution). RCE — один из самых опасных типов багов: он позволяет злоумышленнику запустить собственный код на атакуемом сервере.

Доступ к таким моделям ограничен кругом аккредитованных партнёров — использовать их могут только компании, прошедшие отбор OpenAI. Условия участия и список партнёров в сообщении не раскрываются.