Em 21 de outubro, Fouad Matin, que lidera os esforços de preparação e segurança cibernética da OpenAI, esperava passar a noite comemorando seu aniversário com amigos. Em vez disso, havia dormido por cerca de duas horas enquanto coordenava as respostas a duas vulnerabilidades críticas descobertas por inteligência artificial. As falhas representavam uma ameaça à infraestrutura de internet amplamente utilizada e envolveram pesquisadores de segurança de empresas de tecnologia, start-ups e órgãos governamentais dos Estados Unidos e do exterior.
Essas vulnerabilidades não eram os únicos itens que exigiam atenção. Matin também tinha mais bugs detectados por IA aguardando correções. A OpenAI possui várias equipes de cibersegurança e está dedicando recursos computacionais substanciais à identificação e ao tratamento de falhas de software.
O desenvolvimento reflete uma mudança mais ampla na cibersegurança. Os sistemas de IA tornaram-se capazes de encontrar falhas de software rapidamente, criando um grande acúmulo de trabalho para os engenheiros que precisam corrigi-las antes que invasores possam explorá-las. As empresas estão dedicando tempo e recursos adicionais ao gerenciamento de vulnerabilidades, enquanto alguns profissionais de tecnologia estão cada vez mais preocupados com a dimensão do desafio.
A OpenAI começou a usar sua tecnologia em maio para examinar software de código aberto, amplamente utilizado porque é gratuito e sustenta grande parte da internet. A empresa afirmou que seus pesquisadores internos e externos haviam usado seus modelos para identificar mais de 1.300 bugs.
Matin disse que a IA estava revelando o que ele descreveu como uma ampla variedade de vulnerabilidades. Ele argumentou que as empresas de IA têm a responsabilidade de encontrar e corrigir esses problemas, com o objetivo de examinar e corrigir o máximo possível do software do mundo.
Fontes: The New York Times Technology.