GPT-6 Cyber: ШІ від OpenAI знаходить уразливості в Linux і Firefox

Що вона робить простими словами

Уяви перевірку будинку: недостатньо сказати, що двері виглядають ненадійними. Потрібно перевірити, чи справді замок можна обійти, а потім виправити проблему. У програмному забезпеченні GPT-6 Cyber допомагає виконувати схожу роботу в дозволеному тестовому середовищі.

За технічним описом OpenAI, це спеціалізована версія GPT-6 Astra. Її навчали шукати вразливості, відтворювати збої та створювати експлойти. Експлойт тут означає програму або спосіб дій, що демонструє використання конкретної помилки для порушення захисту.

Що знайшли в Linux

У дослідженні OpenAI описана система, яка відтворила 1 724 вразливості та підготувала робочі експлойти для 948 випадків локального підвищення привілеїв у ядрі Linux. Це дані авторів дослідження, а не наш незалежний аудит.

«Локальне підвищення привілеїв» означає, що користувач або програма вже має обмежений доступ до системи, а через помилку може отримати права адміністратора. Це не доказ того, що ШІ здатен дистанційно захопити будь-який комп’ютер за його адресою.

Система послідовно шукала помилки, відтворювала їх в ізоляції, перевіряла можливість використання й пропонувала виправлення. Результати переглядали дослідники. Один запуск коштував приблизно 1,2 мільйона доларів за API. Отже, йдеться про масштабну дослідницьку роботу, а не про один безкоштовний запит у чаті.

Що сталося з Firefox

За анонсом OpenAI, модель допомогла виявити 81 раніше невідому вразливість Firefox високого рівня небезпеки. Результати та запропоновані виправлення передали Mozilla.

На сайті Mozilla опубліковано бюлетень виправлень Firefox 159, на який посилається анонс. Це підтверджує зв’язок дослідження з реальними оновленнями браузера. Загальну цифру 81 наводимо саме за даними OpenAI; не стверджуємо, що всі ці проблеми вже усунуті.

Чи справді вона може зламати все

Ні, такого висновку результати не дають. У тесті ExploitGym GPT-6 Cyber виконала 48,5% завдань проти 32,1% у GPT-5.6 Cyber. Це помітний прогрес, але результат окремого тесту не є відсотком успішних атак на будь-які сайти. Показники опублікувала OpenAI.

Компанія віднесла кіберможливості моделі до категорії Critical у власній системі оцінювання. Це позначення рівня можливостей і пов’язаних ризиків, а не повідомлення про втрату контролю над ШІ.

Кому доступна GPT-6 Cyber

На старті модель надають вибраним схваленим клієнтам Daybreak Red через API та Codex. За правилами Daybreak, для GPT-6 Cyber потрібне окреме схвалення. Звичайна підписка на ChatGPT сама по собі не відкриває цей доступ.

Це не сервіс лише для працівників Cisco або Mozilla. Важливі перевірка користувача, дозволений характер роботи та схвалення доступу. Daybreak Red призначений для поглиблених перевірок захисту, зокрема тестування можливості використання вразливостей.

Чи можна довіряти обмеженням

У спеціальному тесті OpenAI модель залишалася в дозволених межах у 99,93% випадків без додаткової інструкції для розгортання та у 100% із нею. Це результат конкретного випробування, а не гарантія для всіх майбутніх ситуацій.

У технічному звіті описані додаткові заходи: перевірка користувачів, обмеження доступу, моніторинг та ізоляція робочого середовища. Тому безпека не зводиться до прохання «не роби нічого поганого». Людський контроль залишається частиною роботи.

Що це означає для вайб-кодингу

Наш редакційний висновок: швидке створення застосунку має супроводжуватися перевіркою його захисту. Те, що сторінка відкривається й кнопки працюють, ще не доводить, що чужі файли, акаунти та приватні дані недоступні стороннім.

Практичний підхід для автора проєкту: окремо перевіряти права доступу, завантаження файлів і зберігання секретів, тестувати зміни на копії та переглядати запропоновані ШІ виправлення. Жоден звіт моделі сам по собі не є сертифікатом безпеки.

Цей анонс показує, як ШІ переходить від написання коду до перевірки його слабких місць. Головне питання тепер практичне: чи встигатимуть команди виправляти помилки так само швидко, як автоматизовані системи навчаються їх знаходити?