Pełnomocnik ds. cyberbezpieczeństwa
Szukaj

Model GPT-6 Cyber od OpenAI przygotował exploity na 948 podatności w jądrze Linuksa dające uprawnienia roota

Rodzaj
Streszczenie
Data
Aktualizacja
Kategoria
Aktualności
Redakcja
Paweł Rosół
Źródło
OpenAI ()

OpenAI opisało 4 listopada 2026 r. przebieg, w którym jego model odtworzył 1724 podatności w jądrze Linuksa i napisał działające exploity na 948 z nich, każdą z łatką. Całość kosztowała 1 213 430 dolarów w kredytach API, a 304 krytyczne podatności trafiły do opiekunów jądra z propozycjami poprawek.

OpenAI opisało 4 listopada 2026 r. zautomatyzowany proces, który szuka podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. w jądrze Linuksa, potwierdza je, pisze exploityExploit Program, dane lub polecenia, które wykorzystują podatność w oprogramowaniu, żeby obejść zabezpieczenia systemu. Często jest pierwszym etapem szerszego ataku. i przygotowuje łatki. W przebiegu z połowy października 2026 r. model wybrał do analizy fragmenty osiągalne dla użytkownika bez uprawnień, około 7% kodu jądra. Z 2308 zgłoszonych kandydatów odtworzył w izolowanym środowisku 1724 podatności i napisał 1169 działających exploitów, które pozwalają zwykłemu lokalnemu użytkownikowi uzyskać uprawnienia roota. Po analizie wariantów OpenAI doliczyło się 948 odrębnych podatności tego typu i do każdej przygotowało łatkę. Cały przebieg kosztował 1 213 430 dolarów w kredytach API, czyli 1279 dolarów na exploit. Dzień później firma ogłosiła, że był to nowy model GPT-6 Cyber.

Exploity sprawdzano na maszynach wirtualnych z popularną dystrybucją w wersji desktopowej i zabezpieczeniami, które standardowa dystrybucja włącza. Jej nazwy OpenAI nie podaje. Skanowano najnowszą wtedy gałąź główną jądra. W zapowiedzi modelu firma pisze, że zgodnie ze wskazówkami społeczności Linuksa zgłosiła opiekunom jądra 304 krytyczne podatności razem z propozycjami poprawek, a resztę przekazuje stopniowo z partnerami inicjatywy Patch the Planet. Według OpenAI, gdy po dziesięciu dniach skończył się skan i ręczna analiza, 61 podatności tego typu było już załatanych w jądrze, 43 miały poprawki w kolejce, a 299 było zgłaszanych i omawianych publicznie. W innym miejscu tego samego tekstu firma pisze, że ponad sto z tych poprawek pochodziło od innych autorów.

GPT-6 Cyber jest na razie dostępny przez API i Codex tylko dla wybranych, zatwierdzonych klientów programu Daybreak Red. OpenAI ocenia jego zdolności w cyberbezpieczeństwie jako krytyczne według własnych zasad oceny ryzyka, a poprzedni GPT-5.6 Cyber miał ocenę wysoką.

Każda z tych podatności wymaga konta na atakowanej maszynie. OpenAI pisze, że w najbliższym czasie konto o niskich uprawnieniach w systemie bez najnowszych poprawek trzeba traktować jak dostęp roota w rękach dobrze wyposażonego atakującego, i zaleca dodatkową izolację, na przykład Firecracker lub gVisor. Jeśli utrzymujesz serwery albo stacje z Linuksem, instaluj aktualizacje jądra na bieżąco. Wszystkie liczby pochodzą od OpenAI, nie znalazłem ich niezależnego potwierdzenia ani komentarza opiekunów jądra. Sekurak, który opisał sprawę 6 listopada, podaje je w zaokrągleniu: 2300 potencjalnych luk, 1200 potwierdzonych podatności podnoszących uprawnienia i 950 działających exploitów.

Aktualizacja z 9 listopada 2026

Born’s Tech and Windows World podaje, że spośród 948 podatności w jądrze 588 było wcześniej nieznanych. Według tego źródła potok objął 5034 cele audytu, czyli około 2,8 mln wierszy kodu. Agenci wyłonili w 12 godzin 2308 kandydatów, a w kolejne 30 godzin odtworzono 1724 z nich (74,7%), przy 3,1% błędnych analiz. Poza 1169 exploitami na lokalne podniesienie uprawnień powstały 291 dowody wykonalności dla wycieków informacji. Security Affairs dodaje, że ta sama metoda z modelem GPT-5.6 Sol dała exploity na 166 podatności, a Born’s podaje, że lipcowy przebieg kosztował 513 690 dolarów.

Model sprawdzono też poza jądrem. Według IT-Connect i Security Affairs przygotował dowody i powtarzalne testy dla 81 nowych podatności w Firefoksie, które Mozilla oceniła jako wysoko ważne, i Mozilla zaczęła wydawać poprawki. Security Affairs opisuje ponadto krytyczną podatność w bibliotece Brotli, która może prowadzić do zdalnego wykonania kodu w aplikacjach z niej korzystających.

Dla podmiotów z OTTechnologia operacyjna Systemy, które sterują procesami fizycznymi: sterowniki, SCADA, automatyka w wodociągach i energetyce. W tekstach zostaje angielski skrót OT. istotny jest test firmy Dragos na makiecie elektrowni. Według Security Affairs model sam oddzielił zasoby OT od szumu IT i znalazł dwie podatności zero-dayZero-day Podatność wykorzystywana przez napastników, zanim producent ją ujawnił i udostępnił poprawkę. w oprogramowaniu inżynierskim do danych przekaźników zabezpieczeniowych, co ujawnia ustawienia zabezpieczeń i logikę wyzwalania wyłączników. Rob T. Lee z Dragos ocenia, że próg umiejętności potrzebnych do rozpoznania i badania podatności spada. Dostęp do API Daybreak Red wymaga domyślnie listy dozwolonych adresów IP i monitorowania poświadczeń.

Aktualizacja z 10 listopada 2026

Pojawiła się niezależna ocena, której w tekście brakowało. BERI podaje, że firma Irregular uznała GPT-6 Cyber za porównywalny z modelem bazowym GPT-6 Astra, że w jej zestawie FrontierCyber model rozwiązał 90 z 288 zadań wobec 96 u Astry i że nie przeprowadził żadnego udanego ataku na w pełni utwardzone cele. To inne testy niż przebieg na jądrze, więc nie potwierdzają one liczb o 948 podatnościach. BERI zaznacza też, że kwota 1 213 430 dolarów pochodzi z doniesień wtórnych i nie występuje w karcie systemowej modelu.

CSO Online pisze, że w próbce 166 exploitów OpenAI wskazało dziesięć technik, które firma uznaje za nowe, czyli niewidziane wcześniej przez zewnętrznych ekspertów od exploitacji jądra. Rob T. Lee z Dragos ocenia, że nowe techniki i ścieżki exploitacji utrudnią wykrywanie. Chris Hughes z Noma Security przytacza dane z panelu Patch the Planet: wskaźnik napraw jest tam poniżej 25 %, a jego zdaniem przy lepszym wyszukiwaniu luk różnica między znalezionymi a załatanymi podatnościami jeszcze się pogłębi.

Według CSO Online OpenAI w ciągu kilku tygodni rozszerzy dostęp do GPT-6 Cyber na wszystkich zatwierdzonych klientów Daybreak Red. SmartWorld dodaje, że dla infrastruktury krytycznej, takiej jak elektrownie i wodociągi, powstała osobna grupa Daybreak Red for Critical Infrastructure. BERI radzi zmierzyć, ile trwa dotarcie krytycznej poprawki jądra do floty produkcyjnej, i traktować napływ podatności znalezionych przez AI jako scenariusz do zwymiarowania procesu aktualizacji.

Źródła

Pojęcia w tym tekście (4)
Podatność
Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.
Exploit
Program, dane lub polecenia, które wykorzystują podatność w oprogramowaniu, żeby obejść zabezpieczenia systemu. Często jest pierwszym etapem szerszego ataku.
Technologia operacyjna
Systemy, które sterują procesami fizycznymi: sterowniki, SCADA, automatyka w wodociągach i energetyce. W tekstach zostaje angielski skrót OT.
Zero-day
Podatność wykorzystywana przez napastników, zanim producent ją ujawnił i udostępnił poprawkę.

Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych ; tekst sprawdził i zatwierdził autor przed publikacją.