GPT-6 Cyber znalazł 81 poważnych luk w Firefoksie. OpenAI pokazuje siłę nowej broni
OpenAI ogłosiło GPT-6 Cyber, model przeznaczony do badań bezpieczeństwa. W testach narzędzie wykryło 81 wcześniej nieznanych luk o wysokiej wadze w Firefoksie, a następnie pomagało przygotować poprawki. To ważny sygnał dla użytkowników: AI coraz częściej działa nie tylko jako asystent programisty, lecz także jako automatyczny tester oprogramowania.
Według OpenAI podatności w przeglądarce znaleziono mimo wcześniejszych testów prowadzonych z użyciem innych modeli. Firma przekazała wyniki Mozilli wraz z propozycjami poprawek, a część zmian trafiła już do Firefoksa. Brian Grinstead, Distinguished Engineer odpowiedzialny za Firefoksa, ocenił, że model pomógł odkryć nieznane problemy i usprawnić architekturę, a poprawki dotarły do milionów użytkowników.
Mechanizm jest prosty, choć jego skala robi wrażenie: luka znaleziona przez obrońców i usunięta przed publikacją działającego ataku przestaje być łatwym celem. Dlatego użytkownicy Firefoksa powinni pozostawić automatyczne aktualizacje włączone. Przy ręcznym trybie aktualizacji warto sprawdzić dostępność najnowszej wersji w ustawieniach przeglądarki.
948 exploitów jądra Linuksa
Jeszcze większa liczba dotyczy testów jądra Linuksa. GPT-6 Cyber odtworzył 1724 podatności i opracował działające exploity dla 948 z nich. W tym samym środowisku GPT-5.6 Sol poradził sobie ze 166 przypadkami. OpenAI przekazało opiekunom Linuksa 304 krytyczne zgłoszenia wraz z proponowanymi poprawkami.
To nie oznacza, że 948 nowych, aktywnie wykorzystywanych luk nagle pojawiło się w komputerach użytkowników. Były to kontrolowane badania na określonych wersjach kodu i w zdefiniowanym środowisku. Ich znaczenie jest jednak praktyczne: ponowne skanowanie wcześniej sprawdzanego oprogramowania może ujawnić problemy przeoczone przez ludzi i starsze systemy AI.
Model ma być skuteczny, ale nie samowolny
OpenAI zaklasyfikowało GPT-6 Cyber jako „Critical” w obszarze cyberbezpieczeństwa, podnosząc ocenę z „High” przypisanego GPT-5.6 Cyber. W teście ExploitGym nowy model uzyskał 48,5% skuteczności, podczas gdy poprzednik osiągnął 32,1%. Jednocześnie w osobnym teście GPT-6 Cyber unikał atakowania usług pozostających poza zakresem zadania w 99,93% prób bez dodatkowej instrukcji bezpieczeństwa i w 100% prób po jej dodaniu.
Ta druga liczba jest równie istotna jak wyniki ofensywne. Model do badań bezpieczeństwa musi rozumieć granice zlecenia, bo łatwość znalezienia podatności nie daje prawa do testowania przypadkowych systemów. Dostęp do GPT-6 Cyber jest ograniczony do zweryfikowanych zespołów, a program Daybreak Red wymaga między innymi uwierzytelniania wieloskładnikowego i ograniczania dostępu do zatwierdzonych sieci.
GPT-6 Cyber nie jest więc narzędziem dla każdego użytkownika. Na dziś jego najważniejszą rolą pozostaje przyspieszanie pracy zespołów, które potrafią legalnie sprawdzić kod, potwierdzić ryzyko i dostarczyć poprawkę. Dla zwykłego użytkownika najprostszy wniosek pozostaje niezmienny: szybkie aktualizacje przeglądarki są najlepszą ochroną przed błędami, które ktoś mógłby odkryć wcześniej niż producent.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.