OpenAI công bố quy trình an ninh mạng tiêu tốn 1,2 triệu USD token cho một lần chạy duy nhất

Khởi chạy một hệ thống AI một lần duy nhất và nhận hóa đơn thanh toán lên tới 1.213.430 USD sau khi kết thúc quá trình vận hành là kịch bản mà OpenAI vừa đưa ra. Doanh nghiệp này đã công bố một bài viết đáng chú ý về “quy trình tự động phát hiện, khai thác và vá lỗ hổng bảo mật”. Hệ thống này tạo ra vô số tác tử (agent) nhằm truy tìm lượng lớn lỗ hổng phần mềm, chứng minh mức độ nguy hại và tạo mã lập trình để triệt tiêu các lỗ hổng đó. Cơ chế này tương tự như một quy trình nội soi tự động hóa quy mô lớn đối với một cơ sở mã phức tạp, không chỉ rà soát các nguy cơ tiềm ẩn mà còn chủ động loại bỏ chúng. OpenAI cho biết hệ thống được thiết kế để quét nhân Linux — nền tảng vận hành của điện thoại Android và phần lớn mạng internet — đã phát hiện 2.308 lỗ hổng tiềm ẩn. Sau quá trình sàng lọc tiếp theo, hệ thống đã phân loại các vấn đề nghiêm trọng nhất, tiến hành chạy thử nghiệm trên máy ảo để chứng minh nguy cơ bị chiếm toàn quyền kiểm soát hệ thống. Trong 948 trường hợp, OpenAI xác nhận các lỗ hổng đã được chứng minh là thực sự nguy hiểm. Các tác tử viết bản vá sau đó đã tạo 948 bản vá cần thiết nhưng chưa trực tiếp chỉnh sửa cơ sở mã. Những bản vá này được chuyển tới con người để phê duyệt trước. Đối với lượng token AI tiêu hao trong toàn bộ quá trình xử lý cho một lần vận hành duy nhất của quy trình AI quy mô lớn này, OpenAI cho biết nếu tính phí cho khách hàng, chi phí API sẽ là 1.213.430 USD. The AI Brief Bản tóm tắt hằng ngày về các tin tức AI cần biết để bắt đầu ngày mới. Do con người biên soạn. Được các bot ngưỡng mộ. Đăng ký ngay Theo cách tính toán của OpenAI, mức 1.213.430 USD chi phí token tương đương 1.279 USD cho mỗi lỗ hổng bảo mật được xác thực. Công việc này thông thường đòi hỏi chi trả từ 20.000 đến 70.000 USD tiền thưởng cho các tin tặc mũ trắng. “Việc áp dụng mức tiền thưởng tiền lệ đó cho 948 lỗ hổng mang lại mức định giá giả định từ 18,9 triệu đến 66,3 triệu USD, gấp khoảng 16 đến 55 lần chi phí vận hành quy trình”. Do đó, về mặt lý thuyết, mức giá 1.213.430 USD là một khoản chi phí hợp lý. OpenAI không khẳng định đây là bước tiến hoàn toàn mới. Đơn vị này từng triển khai thử nghiệm tương tự ở quy mô nhỏ hơn vào tháng 6 trong khuôn khổ sáng kiến mang tên “Patch the Planet”. Phát hiện lỗ hổng bảo mật hiện là một lĩnh vực trọng tâm được các phòng nghiên cứu AI hàng đầu thương mại hóa. Thực tế, năm ngoái Google tuyên bố đã sử dụng công cụ dò tìm lỗ hổng tự động mang tên Big Sleep để ngăn chặn một cuộc tấn công mạng đang diễn ra.