Nowy model OpenAI o nazwie GPT-6 Cyber znalazł w jądrze Linuksa 948 podatności pozwalających na podniesienie uprawnień w systemie i dla większości z nich przygotował działający exploit, poinformowała firma 5 listopada.
Twórcy wybrali Linuksa, aby sprawdzić, jak skutecznie najnowocześniejsze modele radzą sobie z wyszukiwaniem podatności, wyjaśniła firma. Model przeanalizował około 2,8 mln linii kodu jądra, czyli około 7% całego projektu, i w efekcie przygotował 1169 działających exploitów. Wyszukiwanie kosztowało OpenAI 1,2 mln dolarów (1 213 430 dolarów na opłaty za API), czyli średnio 1279 dolarów za każdą znalezioną podatność.
To pięć razy więcej niż wykryła poprzednia wersja modelu, GPT-5.6 Sol: w lipcu znalazła ona 166 podatności za 513 690 dolarów w podobnym teście. Nowy model, według OpenAI, znalazł też 81 wcześniej nieznanych podatności w Firefoksie.
Skuteczność modelu niezależnie potwierdził dyrektor techniczny i współwłaściciel Charge Robotics Max Justicz: wydał 5000 dolarów na subskrypcję i sam znalazł za pomocą modelu krytyczną podatność w Ubuntu, CVE-2026-109518. Justicz powiedział: „Po prostu skierowałem ChatGPT na ten sam kod i powiedziałem, że wcześniej już znalazłem tu błąd”. Projekt Debian wydał poprawkę, przypadków wykorzystania tej podatności przez cyberprzestępców nie odnotowano.
Wraz z premierą OpenAI uruchomiła program Daybreak z budżetem 1 mld dolarów dla specjalistów od cyberbezpieczeństwa infrastruktury krytycznej: według firmy biorą w nim już udział tysiące ekspertów.
