Перейти до вмісту

OpenAI за допомогою ШІ знайшла 948 вразливостей у ядрі Linux

Категорія
Новини
Дата створення
Час читання
2 хв

OpenAI представила модель GPT-6 Cyber, яка знаходить вразливості та збирає до них експлойти: пошук у ядрі Linux коштував $1,2 млн. Компанія запустила програму Daybreak бюджетом $1 млрд для фахівців з кібербезпеки.

Нова модель OpenAI під назвою GPT-6 Cyber знайшла в ядрі Linux 948 вразливостей, які дають змогу підвищити привілеї в системі, і для більшості з них зібрала робочий експлойт, повідомила компанія 5 листопада.

Розробники обрали Linux, щоб перевірити, наскільки ефективно передові моделі можуть знаходити вразливості, пояснили в компанії. Модель перевірила близько 2,8 млн рядків коду ядра, це приблизно 7% усього проєкту, і зібрала 1169 робочих експлойтів. Пошук коштував OpenAI $1,2 млн ($1 213 430 на оплату API), тобто в середньому $1279 за одну знайдену вразливість.

Це вп'ятеро більше, ніж знайшла попередня модель GPT-5.6 Sol: у липні вона виявила 166 вразливостей за $513 690 у подібному тесті. Нова модель, за словами OpenAI, також знайшла 81 раніше невідому вразливість у Firefox.

Ефективність моделі незалежно підтвердив технічний директор і співвласник Charge Robotics Макс Джастиц: він витратив $5000 на підписку і сам знайшов за допомогою моделі небезпечну вразливість в Ubuntu, CVE-2026-109518. Джастиц розповів: «Я просто спрямував ChatGPT на той самий код і сказав, що раніше вже знаходив тут помилку». Проєкт Debian випустив виправлення, випадків використання вразливості зловмисниками не зафіксовано.

Разом із релізом OpenAI запустила програму Daybreak бюджетом $1 млрд для фахівців з кібербезпеки критичної інфраструктури: за словами компанії, у ній уже беруть участь тисячі експертів.