Этичный хакер Валентина Пальмиотти, более известная в профессиональном сообществе под псевдонимом Чомпи, стала самым успешным участником ежегодного престижного соревнования по кибербезопасности Pwn2Own в Берлине. Однако сразу после триумфа девушка заявила, что ее дни участия в подобных турнирах сочтены. Причиной тому стал стремительный рост популярности и возможностей продвинутых инструментов искусственного интеллекта, таких как новейшая нейросеть Claude Mythos.
В интервью BBC News Пальмиотти отметила, что на текущий момент ИИ-инструменты еще служат ей помощниками, позволяя находить уязвимости и выигрывать крупные денежные призы по программам баг-баунти до того, как бреши в защите обнаружат киберпреступники. Тем не менее, по мнению хакерши, новые системы калибра Mythos развиваются настолько стремительно и обладают такой колоссальной мощностью, что уже в ближайшем будущем даже признанные чемпионы мира не смогут конкурировать с ними на равных.
Появление ИИ действительно потрясло индустрию кибербезопасности, и в центре этого внимания оказалась именно модель Mythos. Ее разработчик, компания Anthropic, утверждает, что нейросеть смогла самостоятельно обнаружить около 1600 уязвимостей в сотнях различных программ. Из-за столь высокого деструктивного потенциала создатели приняли решение не выпускать Mythos в широкий доступ, ограничив круг пользователей лишь несколькими правительствами и ведущими институтами кибербезопасности.
Сам международный конкурс Pwn2Own проводится под эгидой Zero Day Initiative и ежегодно собирает «белых» хакеров со всего мира для поиска критических ошибок в популярном софте. В этом году общий призовой фонд турнира составил почти 1,3 миллиона долларов (около 970 тысяч фунтов стерлингов). Участники совместными усилиями обнаружили 47 абсолютно новых методов взлома в различных приложениях и веб-сайтах. Все данные о дефектах были оперативно переданы компаниям-разработчикам, которые теперь устраняют бреши в безопасности, опережая реальных злоумышленников.
Валентина Пальмиотти внесла весомый вклад в этот результат. Уже в первый день соревнований Чомпи успешно продемонстрировала взлом одной из систем, связанных с технологиями Nvidia, что принесло ей 20 тысяч долларов. Девушка призналась журналистам, что ради победы ей пришлось практически без сна перейти в так называемый «режим зомби-хакера», чтобы безупречно подготовиться к сложнейшим испытаниям следующего раунда.