OpenAI: модель GPT 5.6 Sol нашла уязвимость в Ubuntu за два часа
Разработчик Max Justicz из Charge Robotics с помощью модели GPT 5.6 Sol нашёл серьёзную уязвимость, которая позволяла бы захватить серверы под Ubuntu. Debian Project уже выпустил патч, признаков эксплуатации не зафиксировано.
Главное в цифрах
- Время поиска уязвимости: два часа
- Расходы на подписки и токены: около $5 000
- Инициатива OpenAI для специалистов по безопасности: $1 млрд
- Уязвимостей в ядре Linux найдено моделью: 948 потенциальных
- Уязвимостей в Firefox найдено моделью: 81 новая
Justicz работает над стартапом Charge Robotics и интересуется кибербезопасностью как любитель. Модель GPT 5.6 Sol, выпущенную в июле, он получил через программу Daybreak Blue, которая даёт специалистам по безопасности доступ к передовым моделям. По его словам, он дал модели тот же код, где ранее нашёл и устранил похожий баг, и попросил найти уязвимости не хуже или серьёзнее. Ответ пришёл через два часа.
Justicz сообщил о проблеме Debian Project, который поддерживает пакет и выпустил исправление. Известных случаев эксплуатации нет. На поиск ушло около $5 000 на подписки и токены.
Ответ OpenAI
OpenAI объявила, что модель ChatGPT Cyber получат участники старшего уровня программы Daybreak Red, которые занимаются наступательными исследованиями безопасности. Компания также запустила инициативу на $1 млрд для специалистов, которые защищают критическую инфраструктуру, например энергосети и системы водоснабжения.
Ранее OpenAI сообщала, что та же модель нашла 948 потенциальных проблем в ядре Linux и 81 новую уязвимость в Firefox.
Что это значит
Justicz считает, что это лишь верхушка айсберга: защитникам придётся разбирать поток найденных уязвимостей, и ресурсов на это может не хватить. По его наблюдению, Daybreak Blue недавно стал менее полезен для поиска уязвимостей. В программе сейчас участвуют «тысячи» специалистов по безопасности.
