Koniec testów CAPTCHA: GPT-6 Astra

Cyberbezpieczeństwo w sieci weszło w nową fazę, w której dotychczasowe metody odróżniania ludzi od automatów tracą swoje zastosowanie. Wydarzenia związane z demonstracją możliwości modelu ChatGPT-6 Astra pokazały, że klasyczne mechanizmy obronne przestały pełnić swoją rolę. Narzędzie opracowane przez inżynierów sztucznej inteligencji bez problemu uporało się z zestawem 48 poziomów w grze weryfikacyjnej "I'm Not a Robot". Spektakularny sukces cyfrowego algorytmu wywołał dyskusję wśród ekspertów od bezpieczeństwa oraz inżynierów. Dodatkowo, przypadający dzisiaj Dzień Efektywności Energetycznej zmusza do zadania pytania o fizyczny i ekonomiczny koszt, jaki ponosi infrastruktura sieciowa w odpowiedzi na rosnące zapotrzebowanie na moc obliczeniową.

Jak działa mechanizm łamania zabezpieczeń w sieci?

Zabezpieczenia typu CAPTCHA tworzono z myślą o powstrzymywaniu masowych ataków skryptowych, spamu oraz nieautoryzowanego dostępu do zasobów cyfrowych. Przez lata opierały się one na zadaniach łatwych dla człowieka, lecz trudnych dla programu: zniekształconym tekście, rozpoznawaniu obiektów na zdjęciach czy prostych działaniach matematycznych.

Od prostej weryfikacji do złożonych interakcji

Przykład zaprezentowany przez pasjonata technologii, Sharifa Shameema, dowodzi, że nowoczesny model językowy nie ogranicza się wyłącznie do prostego klikania w wyznaczone pola. Zaprezentowany ChatGPT-6 Astra sprawnie przeszedł przez złożone zadania zintegrowane w 48 stopniach trudności.

Wśród zadań znajdowały się niestandardowe wyzwania:

• gry rytmiczne wymagające precyzyjnego wyczucia czasu i reakcji na bodźce

• złożona rozmowa tekstowa z wirtualną postacią, gdzie celem było przekonujące przeprowadzenie rozstania

• rozpoznawanie złożonych wzorców wizualnych w trudnych warunkach oświetleniowych

Po ukończeniu całej ścieżki algorytm otrzymał symboliczny certyfikat poświadczający ludzką tożsamość. Choć dokument ten stanowi jedynie element żartu twórców gry, to sam fakt jego uzyskania przez program komputerowy niesie istotne przesłanie dla branży IT.

Omijanie algorytmów i podatność systemów

Głosy w środowisku naukowym wskazują na powagę sytuacji. Bojan Tunguz, naukowiec i były pracownik firmy NVIDIA, ocenił, że załamała się jedna z ostatnich barier chroniących zasoby internetu przed automatycznym ruchem. Wskazał jednocześnie, że proces ten postępował od dawna.

Już we wcześniejszych analizach, publikowanych między innymi przez serwis Malwarebytes, zwracano uwagę na podatności w architekturze zabezpieczeń. Badacze wykazali wówczas, że zamiast rozwiązywać trudne zadania graficzne, można skłonić model do przekonania, że dany test CAPTCHA jest jedynie fałszywym komunikatem. Odpowiednio sformułowane zapytanie pozwalało ominąć blokady ochronne samego bota i wymusić wykonanie zadania. Wyścig między twórcami zabezpieczeń a programistami sztucznej inteligencji ujawnia, że sztywne reguły programistyczne przegrywają z elastycznym wnioskowaniem maszynowym.

Dzień Efektywności Energetycznej, realny koszt cyfrowych wyścigów

Skupienie uwagi na cyfrowych osiągnięciach często przesłania twarde realia fizyki i inżynierii elektrycznej. Generowanie odpowiedzi, analiza obrazu w czasie rzeczywistym oraz stałe utrzymywanie kontekstu przez zaawansowane modele wiążą się z gigantycznym nakładem zasobów.

Zużycie prądu przez modele fundacyjne

Ludzki mózg zużywa w trakcie rozwiązywania zagadek logicznych zaledwie około 20 watów energii. Dla porównania, uruchomienie zaawansowanej infrastruktury serwerowej potrzebnej do przeprowadzenia inferencji modelu o skali GPT-6 wymaga prądu liczonego w kilowatogodzinach na jedną skomplikowaną sesję.

Główne czynniki wpływające na zużycie energii elektrycznej w centrach danych to:

• praca tysięcy akceleratorów graficznych i procesorów w trybie ciągłym

• rozbudowane systemy chłodzenia cieczą oraz klimatyzacji przemysłowej

• straty przesyłowe powstające na liniach zasilających i w transformatorach

W dobie dbania o stabilność systemów elektroenergetycznych oraz racjonalne zarządzanie zasobami naturalnymi, marnowanie mocy na rozwiązywanie sztucznych testów weryfikacyjnych wydaje się pozbawione uzasadnienia ekonomicznego.

Ekonomia obliczeń a zdrowy rozsądek

Mimo że szef firmy NVIDIA, Jensen Huang, sugeruje, że zaawansowanie modeli takich jak ChatGPT-6 Astra świadczy o nadejściu ery ogólnej sztucznej inteligencji (AGI), użytkownicy i niezależni obserwatorzy zachowują sceptycyzm. Zamiast ulegać marketingowym hasłom o narodzinach cyfrowej świadomości, warto spojrzeć na zagadnienie przez pryzmat rachunku ciągnionego.

Inżynieria wymaga, aby opłacalność danej technologii odpowiadała wnoszonej wartości użytkowej. Rachunek ekonomiczny pokazuje jasną zależność:

1. koszt energii elektrycznej potrzebnej do zasilenia modelu w celu ominięcia zabezpieczenia przewyższa korzyści z samego testu

2. podmioty gospodarcze muszą inwestować w wyższe moce przyłączeniowe dla serwerowni

3. rośnie zapotrzebowanie na stabilne źródła energii, nieodpłatnie obciążane przez masowy ruch maszynowy

Prawdziwa efektywność energetyczna w sektorze IT polega na optymalizacji algorytmów i eliminacji zbędnych cykli obliczeniowych, a nie na ciągłym zwiększaniu skali centrów danych bez merytorycznego uzasadnienia.

Przyszłość weryfikacji w świecie powszechnej automatyzacji

Nieskuteczność tradycyjnych filtrów zmusza branżę do poszukiwania nowych rozwiązań. Dotychczasowe zabezpieczenia oparte na łamigłówkach wizualnych lub ruchowych wyczerpały swoją formułę. Przyszłe bezpieczeństwo sieciowe będzie musiało opierać się na analizie behawioralnej, szyfrowaniu sprzętowym oraz weryfikacji tożsamości na poziomie architektury połączenia.

Przetrwanie cyfrowej infrastruktury zależy od harmonijnego połączenia oszczędności zasobów energetycznych, dojrzałości technologicznej oraz twardego egzekwowania reguł gospodarczych.