Перейти к содержимому

OpenAI нашла с помощью ИИ 948 уязвимостей в ядре Linux

Категория
Новости
Дата создания
Время чтения
2 мин

OpenAI представила модель GPT-6 Cyber, которая находит уязвимости и собирает к ним эксплойты: поиск в ядре Linux стоил $1,2 млн. Компания запустила программу Daybreak на $1 млрд для экспертов по кибербезопасности.

Новая модель OpenAI под названием GPT-6 Cyber нашла в ядре Linux 948 уязвимостей, которые позволяют повысить привилегии в системе, и для большинства из них собрала работающий эксплойт, сообщила компания 5 ноября.

Разработчики выбрали Linux, чтобы проверить, насколько эффективно передовые модели могут находить уязвимости, объяснила компания. Модель проверила около 2,8 млн строк кода ядра, это около 7% всего проекта, и в итоге собрала 1169 работающих эксплойтов. Поиск обошелся OpenAI в $1,2 млн ($1 213 430 на оплату API), то есть в среднем $1279 за найденную уязвимость.

Это в пять раз больше, чем нашла предыдущая модель GPT-5.6 Sol: в июле она обнаружила 166 уязвимостей за $513 690 в похожем тесте. Новая модель, по словам OpenAI, также нашла 81 ранее неизвестную уязвимость в Firefox.

Эффективность модели независимо подтвердил технический директор и совладелец Charge Robotics Макс Джастиц: он потратил $5000 на подписку и сам нашел с помощью модели опасную уязвимость в Ubuntu, CVE-2026-109518. Джастиц рассказал: «Я просто направил ChatGPT на тот же код и сказал, что раньше уже находил здесь ошибку». Проект Debian выпустил исправление, случаев использования уязвимости злоумышленниками не зафиксировано.

Вместе с релизом OpenAI запустила программу Daybreak с бюджетом $1 млрд для специалистов по кибербезопасности критической инфраструктуры: по словам компании, в ней уже участвуют тысячи экспертов.