Le modèle GPT-4 d'OpenAI exploite avec succès les vulnérabilités de cybersécurité – systématiquement mieux et plus rapidement que les professionnels humains. Les universitaires affirment que cette compétence est un ajout récent à la timonerie du modèle d’IA, mais qu’elle ne fera que s’améliorer avec le temps.
Des chercheurs de l'Université de l'Illinois à Urbana-Champaign (UIUC) ont récemment publié un article sur ce cas d'utilisation, dans lequel ils opposent plusieurs grands modèles de langage (LLM) les uns contre les autres pour attaquer les vulnérabilités de sécurité.
- Le modèle GPT-4 d'OpenAI a réussi à exploiter des vulnérabilités de cybersécurité mieux et plus rapidement que les professionnels humains
- Les chercheurs de l'UIUC ont testé plusieurs modèles de langage (LLM) pour attaquer les vulnérabilités. GPT-4 a obtenu le meilleur taux de succès.
- La capacité de GPT-4 à comprendre et exécuter des étapes nécessaires pour réaliser les exploits peut être préoccupante pour la sécurité en ligne, surtout si ses compétences continuent à se renforcer avec de futures versions du modèle.
GPT-4 a réussi à attaquer 87 % des vulnérabilités testées grâce à une description de l'exploit provenant de CVE, la base de données publique des problèmes de sécurité courants. Tous les autres modèles de langage testés (GPT-3.5, OpenHermes-2.
5-Mistral-7B, Llama-2 Chat (70B), etc.), ainsi que les scanners de vulnérabilités spécialement conçus, n'ont pas réussi à exploiter avec succès les vulnérabilités fournies, même une seule fois.
Les LLM ont reçu des vulnérabilités « d'un jour » (ainsi appelées parce qu'elles sont suffisamment dangereuses pour nécessiter un correctif le lendemain de leur découverte) pour les tester.
Les experts en cybersécurité et les chasseurs d’exploits ont construit des carrières entières autour de la recherche (et de la correction) de vulnérabilités ponctuelles ; Les soi-disant pirates informatiques au chapeau blanc sont embauchés comme testeurs d'intrusion par les entreprises dans le but de distancer les agents malveillants à la recherche de vulnérabilités à exploiter.
Heureusement pour l’humanité, GPT-4 n’a pu attaquer que les vulnérabilités connues – pour lesquelles il a reçu la description CVE – le LLM n’a eu qu’un taux de réussite de 7 % lorsqu’il s’agissait d’identifier puis d’exploiter un bug. En d’autres termes, la clé d’un piratage apocalyptique n’est pas (encore) disponible pour quiconque peut rédiger une bonne invite pour ChatGPT.
Cela dit, GPT-4 reste particulièrement préoccupant, en raison de sa capacité non seulement à comprendre les vulnérabilités en théorie, mais également à exécuter réellement les étapes nécessaires à la réalisation des exploits de manière autonome, via un cadre d'automatisation.
Et malheureusement pour l’humanité, GPT-4 est déjà meilleur que les humains dans la course à l’exploitation. En supposant qu'un expert en cybersécurité soit payé 50 dollars de l'heure, le journal affirme que « l'utilisation d'un agent LLM [to exploit security vulnerabilities] est déjà 2,8 fois moins cher que le travail humain.
Les agents LLM sont également trivialement évolutifs, contrairement au travail humain. » Le document estime également que les futurs LLM – comme le prochain GPT-5 – ne feront que se renforcer dans ces capacités, et peut-être aussi dans les compétences de découverte. des vulnérabilités, telles que Spectre et Meltdown, qui menacent toujours l'esprit du monde de la technologie, cela donne à réfléchir.
À mesure que l’on continue de jouer avec l’IA, le monde continuera à être irrévocablement modifié. OpenAI a spécifiquement demandé aux auteurs de l'article de ne pas rendre publiques les invites qu'ils ont utilisées pour cette expérience – les auteurs ont accepté et ont déclaré qu'ils ne rendraient les invites disponibles que « sur demande ».
Soyez prudent lorsque vous essayez de reproduire cela (ou quoi que ce soit) sur ChatGPT pour vous-même, car les requêtes d'IA sont extrêmement polluantes : une seule requête ChatGPT coûte près de 10 fois plus qu'une recherche Google en puissance.
Si vous êtes à l'aise avec ce différentiel d'énergie et que vous souhaitez travailler vous-même avec des LLM, voici comment les passionnés ont exécuté des chatbots IA sur leur NAS.
Rejoignez les experts qui lisent Tom's Hardware pour découvrir l'actualité technologique des passionnés en matière de PC, et ce depuis plus de 25 ans. Nous vous enverrons les dernières nouvelles et des critiques approfondies sur les processeurs, les GPU, l'IA, le matériel de fabrication et bien plus encore, directement dans votre boîte de réception.
FAQ
Comment les chats attrapent-ils des puces ?
Les chats peuvent attraper des puces lorsqu'ils sont en contact avec des animaux infestés ou des environnements infectés. Ils peuvent également les hériter de leur mère chiens /chats.
Si un chat se gratte fréquemment ou montre des signes d'allergie, cela peut être dû à des puces. Les propriétaires doivent utiliser régulièrement un produit anti-puces pour protéger leurs chats contre ces parasites.
Quel est le meilleur traitement pour tuer les puces sur un chat ?
Le meilleur traitement pour tuer les puces sur un chat est l'utilisation de produits spécifiquement conçus pour éliminer ces parasites. Il est important de suivre les instructions du produit et de le renouveler régulièrement pour un effet optimal.
Également, il est conseillé de traiter l'environnement du chat avec des insecticides. Finalement, il est recommandé de consulter un vétérinaire en cas d'infestation importante pour obtenir des conseils adaptés à la situation.
Comment traiter efficacement les puces chez un chat ?
3. Également, veillez à laver régulièrement la literie du chat et à passer l'aspirateur fréquemment pour éliminer les oeufs et larves de puces. 4. Enfin, une bonne prévention est essentielle pour éviter une réinfestation
: utilisez des produits préventifs tout au long de l'année afin d'éviter toute nouvelle infestation de puces chez votre chat.Un chat peut-il être infesté de puces ?
Oui, un chat peut être infesté de puces. Les chats sont très sensibles aux puces en raison de leur pelage dense.
Un chat infesté de puces peut développer des démangeaisons, des irritations et même des allergies cutanées. Il est donc important de traiter régulièrement son chat contre les puces pour éviter une infestation.
Comment se débarrasser des puces sur son chat ?
Il peut également être utile de passer l'aspirateur régulièrement dans la maison pour retirer les puces et leurs œufs dans l'environnement du chat. 3. Un bain avec un shampooing anti-puces peut également aider à éliminer les parasites présents sur le pelage de votre chat. 4. Il est important de renouveler régulièrement ces mesures de prévention afin d'éviter une réinfestation par les puces sur votre chat.
