Astra breekt het zero-day-monopolie van staten

Wat OpenAI zegt dat Astra heeft gepresteerd

OpenAI zegt dat Astra het eerste systeem is geworden dat de "kritieke" cybercapaciteitsdrempel doorbreekt zoals gedefinieerd in het eigen Preparedness Framework van het bedrijf, wat betekent dat het zonder menselijke hulp zero-day-kwetsbaarheden kan vinden en uitbuiten in geharde, praktijksystemen. Het bedrijf meldde een perfecte score op ExploitBench, een benchmark voor exploitontwikkeling, en zei dat Astra in een aparte evaluatie zelfstandig twee echte zero-day-kwetsbaarheden vond.

OpenAI heeft Astra nog niet publiek uitgebracht. Het bedrijf zegt dat de release "binnenkort" komt, maar pas zodra er extra waarborgen zijn, zonder te specificeren welke dat zijn of wanneer ze klaar zijn.

Waarom 'kritiek' OpenAI's meetlat is, niet die van Europa

OpenAI's Preparedness Framework is een vrijwillig intern risicosysteem dat het bedrijf voor zichzelf heeft opgesteld, en het overschrijden van een van de drempels heeft geen enkel juridisch gewicht onder EU- of UK-recht. Geen toezichthouder heeft OpenAI verplicht cybercapaciteit op deze manier te meten, geen instantie heeft goedgekeurd waar de grens naar "kritiek" ligt, en geen EU- of UK-wet noemt het framework überhaupt.

Dat onderscheid is belangrijk omdat de regels die daadwerkelijk bindend zijn voor Europese en Britse organisaties, de NIS2-richtlijn van de EU, de Cyber Resilience Act van de EU en de UK NIS Regulations, geschreven zijn zonder Astra in gedachten en niet vanzelf bijwerken wanneer het interne scorebord van een Amerikaans bedrijf verandert. Wie OpenAI's aankondiging behandelt als een compliance-gebeurtenis kijkt naar het verkeerde document.

De dreigingsbasis verschuift van staten naar een wachtlijst

De meeste Europese dreigingsmodellen gaan ervan uit dat het vinden van een echte zero-day-kwetsbaarheid in een geharde, gepatchte systeem het soort volgehouden, gefinancierde inspanning vergt die alleen een handvol inlichtingendiensten zich kan veroorloven. Dat Astra bestaat, zelfs achter slot van extra waarborgen, doorbreekt die aanname: een capaciteit die tot voor kort het budget en de specialistenploeg van een staat vereiste, zit nu, in ieder geval als prototype, achter de interne releasepoort van een bedrijf en een toekomstige commerciële wachtlijst.

Afgeschermd betekent niet irrelevant. Elk frontier-lab dat met OpenAI concurreert heeft nu een publieke meetlat om te evenaren, en de commerciële druk om een vergelijkbaar hulpmiddel te leveren aan betalende klanten, waaronder pentestbedrijven en uiteindelijk minder zorgvuldige kopers, is reëel. De maandagochtendvraag voor een verdediger verschuift van "zou een staat ons kunnen viseren" naar "hoeveel partijen kunnen nu plausibel onze zero-days vinden", en het eerlijke antwoord is meer dan een jaar geleden.

Patchcycli zijn gebouwd voor tragere aanvallers

De meeste Europese patchbeheerbeleidsregels gaan nog altijd uit van weken tussen het ontstaan van een kwetsbaarheid en het misbruiken ervan, omdat het vinden van een uitbuitbare fout in productiesoftware historisch schaarse, vaardige menselijke onderzoekers vereiste die handmatig te werk gingen. Die aanname bepaalde het tempo van de patchvensters van 30, 60 en 90 dagen die gangbaar zijn in EU- en UK-richtlijnen voor kritieke infrastructuur.

Een geautomatiseerd systeem dat zonder hulp echte zero-days vindt, hoeft niet te slapen, neemt geen vakantie en hoeft niet te kiezen welk doelwit zijn tijd waard is, en het kan hetzelfde exploitontwikkelingsproces parallel tegen veel systemen laten draaien. Het praktische antwoord van een CISO is niet om alles in paniek tegelijk te patchen, maar om de patchwachtrijen te herschikken op blootstelling en bereikbaarheid in plaats van alleen op ernstscore, en het standaardvenster voor alles wat op internet blootgesteld is te verkorten voordat een vergelijkbaar hulpmiddel een breder publiek van aanvallers bereikt.

Bug bounty's concurreren nu met een machine

Bug bounty-programma's prijzen hun uitbetalingen op basis van de tijd en het vakmanschap van de menselijke onderzoekers die ze willen aantrekken, en dat prijsmodel gaat ervan uit dat de onderzoekerspool ongeveer even groot en even duur blijft. Een model dat exploitontwikkeling op machinesnelheid kan uitvoeren verandert beide kanten van die vergelijking: het kan tragere menselijke jagers verdringen die dezelfde makkelijk vindbare bugs najagen, en het geeft goed gefinancierde aanvallers een hulpmiddel dat niet eens tegen bug bounty-tarieven betaald hoeft te worden.

De praktische verschuiving voor een Europese leverancier met een bounty-programma is om de uitbetalingsniveaus nu al te herzien, voordat het volume of de kwaliteit van inzendingen verschuift, en te stoppen met bounty-uitgaven als vaste kostenpost te behandelen. Een programma dat nog geprijsd is naar de onderzoekerseconomie van 2024 betaalt te weinig voor het risico dat het geacht wordt te dekken, en platforms die zich niet aanpassen zullen zien hoe hun beste menselijke onderzoekers overstappen naar platforms die dat wel doen.

NIS2's meldklok ging uit van een ontdekkingstijd

De NIS2-richtlijn van de EU geeft exploitanten van essentiële en belangrijke entiteiten harde termijnen zodra ze een significant incident ontdekken: een vroege waarschuwing binnen 24 uur, een uitgebreidere melding binnen 72 uur en een eindrapport binnen een maand, termijnen die de UK NIS Regulations in de geest weerspiegelen. Die vensters zijn vastgesteld in de veronderstelling dat er een betekenisvolle kloof zit tussen het ontdekken van een kwetsbaarheid en het omzetten ervan in een werkend exploit op schaal, een kloof die verdedigers ruimte gaf om te patchen voordat openbaarmaking een race werd.

Geautomatiseerde, zelfstandige zero-day-ontdekking versmalt die kloof voor wie de capaciteit als eerste bezit, of dat nu het eigen red team van een verdediger is of een aanvaller met een vergelijkbaar hulpmiddel. Nationale instanties zoals het Nederlandse NCSC-NL, het Duitse BSI en het Britse NCSC hebben allemaal gecoördineerde kwetsbaarheidsmelding als goede praktijk gepromoot; het argument om NIS2's wettelijke termijnen als ondergrens te behandelen in plaats van als streefdoel wordt sterker elke keer dat de ontdekkingsstap sneller wordt, en Astra is het bewijs dat dat net gebeurd is.

Servola Journal

We doen dit voor iedereen die probeert bij te blijven met wat technologie met ons leven doet. De mensen die het bouwen, en de mensen die het overkomt. Servola Journal bestaat zodat wat we leren van hen allemaal is.

Niemand betaalt ons hiervoor. Geen advertenties, geen betaalmuur, gratis voor iedereen. We geloven gewoon dat begrijpen wat er met ons allemaal gebeurt niet zou moeten afhangen van wie het zich kan veroorloven ervoor te betalen.

Als dit je vandaag iets heeft gegeven, zeg ons dan om door te gaan. Volg ons, laat een like achter, of schrijf een positieve reactie. We lezen ze allemaal, en ze zijn wat ons op de been houdt.

Lees hierna: EU-Beveiligingsteams Hebben Niets Te Zeggen Over Astra  |  De AI-cyberbrief is ook bewijs van aansprakelijkheid