# Model GPT-6 Cyber od OpenAI przygotował exploity na 948 podatności w jądrze Linuksa dające uprawnienia roota OpenAI opisało 4 listopada 2026 r. przebieg, w którym jego model odtworzył 1724 podatności w jądrze Linuksa i napisał działające exploity na 948 z nich, każdą z łatką. Całość kosztowała 1 213 430 dolarów w kredytach API, a 304 krytyczne podatności trafiły do opiekunów jądra z propozycjami poprawek. - Adres: - Rodzaj: Streszczenie - Data publikacji: 08.11.2026 - Aktualizacja: 10.11.2026 - Kategoria: [Aktualności](https://pelnomocnikcyber.pl/kategorie/aktualnosci/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [OpenAI](https://openai.com/index/a-thousand-fewer-paths-to-root/) (4 listopada 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) OpenAI opisało 4 listopada 2026 r. zautomatyzowany proces, który szuka podatności w jądrze Linuksa, potwierdza je, pisze exploity i przygotowuje łatki. W przebiegu z połowy października 2026 r. model wybrał do analizy fragmenty osiągalne dla użytkownika bez uprawnień, około 7% kodu jądra. Z 2308 zgłoszonych kandydatów odtworzył w izolowanym środowisku 1724 podatności i napisał 1169 działających exploitów, które pozwalają zwykłemu lokalnemu użytkownikowi uzyskać uprawnienia roota. Po analizie wariantów OpenAI doliczyło się **948 odrębnych podatności** tego typu i do każdej przygotowało łatkę. Cały przebieg kosztował 1 213 430 dolarów w kredytach API, czyli 1279 dolarów na exploit. Dzień później firma ogłosiła, że był to nowy model GPT-6 Cyber. Exploity sprawdzano na maszynach wirtualnych z popularną dystrybucją w wersji desktopowej i zabezpieczeniami, które standardowa dystrybucja włącza. Jej nazwy OpenAI nie podaje. Skanowano najnowszą wtedy gałąź główną jądra. W zapowiedzi modelu firma pisze, że zgodnie ze wskazówkami społeczności Linuksa zgłosiła opiekunom jądra 304 krytyczne podatności razem z propozycjami poprawek, a resztę przekazuje stopniowo z partnerami inicjatywy Patch the Planet. Według OpenAI, gdy po dziesięciu dniach skończył się skan i ręczna analiza, 61 podatności tego typu było już załatanych w jądrze, 43 miały poprawki w kolejce, a 299 było zgłaszanych i omawianych publicznie. W innym miejscu tego samego tekstu firma pisze, że ponad sto z tych poprawek pochodziło od innych autorów. GPT-6 Cyber jest na razie dostępny przez API i Codex tylko dla wybranych, zatwierdzonych klientów programu Daybreak Red. OpenAI ocenia jego zdolności w cyberbezpieczeństwie jako krytyczne według własnych zasad oceny ryzyka, a poprzedni GPT-5.6 Cyber miał ocenę wysoką. Każda z tych podatności wymaga konta na atakowanej maszynie. OpenAI pisze, że w najbliższym czasie konto o niskich uprawnieniach w systemie bez najnowszych poprawek trzeba traktować jak dostęp roota w rękach dobrze wyposażonego atakującego, i zaleca dodatkową izolację, na przykład Firecracker lub gVisor. Jeśli utrzymujesz serwery albo stacje z Linuksem, instaluj aktualizacje jądra na bieżąco. Wszystkie liczby pochodzą od OpenAI, nie znalazłem ich niezależnego potwierdzenia ani komentarza opiekunów jądra. Sekurak, który opisał sprawę 6 listopada, podaje je w zaokrągleniu: 2300 potencjalnych luk, 1200 potwierdzonych podatności podnoszących uprawnienia i 950 działających exploitów. ## Aktualizacja z 9 listopada 2026 Born's Tech and Windows World podaje, że spośród 948 podatności w jądrze **588 było wcześniej nieznanych**. Według tego źródła potok objął 5034 cele audytu, czyli około 2,8 mln wierszy kodu. Agenci wyłonili w 12 godzin 2308 kandydatów, a w kolejne 30 godzin odtworzono 1724 z nich (74,7%), przy 3,1% błędnych analiz. Poza 1169 exploitami na lokalne podniesienie uprawnień powstały 291 dowody wykonalności dla wycieków informacji. Security Affairs dodaje, że ta sama metoda z modelem GPT-5.6 Sol dała exploity na 166 podatności, a Born's podaje, że lipcowy przebieg kosztował 513 690 dolarów. Model sprawdzono też poza jądrem. Według IT-Connect i Security Affairs przygotował dowody i powtarzalne testy dla 81 nowych podatności w Firefoksie, które Mozilla oceniła jako wysoko ważne, i Mozilla zaczęła wydawać poprawki. Security Affairs opisuje ponadto krytyczną podatność w bibliotece Brotli, która może prowadzić do zdalnego wykonania kodu w aplikacjach z niej korzystających. Dla podmiotów z OT istotny jest test firmy Dragos na makiecie elektrowni. Według Security Affairs model sam oddzielił zasoby OT od szumu IT i znalazł dwie podatności zero-day w oprogramowaniu inżynierskim do danych przekaźników zabezpieczeniowych, co ujawnia ustawienia zabezpieczeń i logikę wyzwalania wyłączników. Rob T. Lee z Dragos ocenia, że próg umiejętności potrzebnych do rozpoznania i badania podatności spada. Dostęp do API Daybreak Red wymaga domyślnie listy dozwolonych adresów IP i monitorowania poświadczeń. ## Aktualizacja z 10 listopada 2026 Pojawiła się niezależna ocena, której w tekście brakowało. BERI podaje, że firma Irregular uznała GPT-6 Cyber za porównywalny z modelem bazowym GPT-6 Astra, że w jej zestawie FrontierCyber model rozwiązał 90 z 288 zadań wobec 96 u Astry i że **nie przeprowadził żadnego udanego ataku na w pełni utwardzone cele**. To inne testy niż przebieg na jądrze, więc nie potwierdzają one liczb o 948 podatnościach. BERI zaznacza też, że kwota 1 213 430 dolarów pochodzi z doniesień wtórnych i nie występuje w karcie systemowej modelu. CSO Online pisze, że w próbce 166 exploitów OpenAI wskazało dziesięć technik, które firma uznaje za nowe, czyli niewidziane wcześniej przez zewnętrznych ekspertów od exploitacji jądra. Rob T. Lee z Dragos ocenia, że nowe techniki i ścieżki exploitacji utrudnią wykrywanie. Chris Hughes z Noma Security przytacza dane z panelu Patch the Planet: wskaźnik napraw jest tam **poniżej 25 %**, a jego zdaniem przy lepszym wyszukiwaniu luk różnica między znalezionymi a załatanymi podatnościami jeszcze się pogłębi. Według CSO Online OpenAI w ciągu kilku tygodni rozszerzy dostęp do GPT-6 Cyber na wszystkich zatwierdzonych klientów Daybreak Red. SmartWorld dodaje, że dla infrastruktury krytycznej, takiej jak elektrownie i wodociągi, powstała osobna grupa Daybreak Red for Critical Infrastructure. BERI radzi zmierzyć, ile trwa dotarcie krytycznej poprawki jądra do floty produkcyjnej, i traktować napływ podatności znalezionych przez AI jako scenariusz do zwymiarowania procesu aktualizacji. ## Źródła - [OpenAI: A thousand fewer paths to root](https://openai.com/index/a-thousand-fewer-paths-to-root/) - [OpenAI: GPT-6 Cyber - Advancing the frontier of aligned cybersecurity agents](https://openai.com/index/introducing-gpt-6-cyber/) - [Sekurak: Nadchodzący model OpenAI - GPT 6 Cyber starł na miazgę jądro Linux, a dokładniej…](https://sekurak.pl/nadchodzacy-model-openai-gpt-6-cyber-starl-na-miazge-jadro-linux-a-dokladniej/) - [Born's Tech and Windows World: GPT-6 Cyber: OpenAI findet 948 Linux-Fehler und liefert Patches](https://borncity.com/news/gpt-6-cyber-openai-findet-948-linux-fehler-und-liefert-patches/) - [IT-Connect: OpenAI lance GPT-6 Cyber : son modèle IA taillé pour trouver et exploiter des failles](https://www.it-connect.fr/openai-gpt-6-cyber-exploits-linux-firefox-daybreak-red/) - [Security Affairs: OpenAI Rates GPT-6 Cyber Critical After Major Vulnerability Discoveries](https://securityaffairs.com/?p=202546) - [CSO Online: OpenAI’s GPT-6 Cyber ups the ante on vulnerability discovery](https://csoonline.com/article/4244911/openais-gpt-6-cyber-ups-the-ante-on-vulnerability-discovery.html) - [SmartWorld: GPT-6 Cyber trova 81 falle in Firefox e crea exploit per 948 vulnerabilità di Linux](https://www.smartworld.it/news/gpt-6-cyber-openai-vulnerabilita-trovate-firefox-linux.html) - [BERI: GPT-6 Cyber Tests Found No Wins on Fully Hardened Targets](https://www.beri.net/article/openai-gpt-6-cyber-daybreak-red-access-requirements-critical-preparedness-exploitgym-evals-948-linux-exploits-firefox) ## Pojęcia w tym tekście - [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/): Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. - [Exploit](https://pelnomocnikcyber.pl/slownik/exploit/): Program, dane lub polecenia, które wykorzystują podatność w oprogramowaniu, żeby obejść zabezpieczenia systemu. Często jest pierwszym etapem szerszego ataku. - [Technologia operacyjna](https://pelnomocnikcyber.pl/slownik/ot/): Systemy, które sterują procesami fizycznymi: sterowniki, SCADA, automatyka w wodociągach i energetyce. W tekstach zostaje angielski skrót OT. - [Zero-day](https://pelnomocnikcyber.pl/slownik/zero-day/): Podatność wykorzystywana przez napastników, zanim producent ją ujawnił i udostępnił poprawkę. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 8 listopada 2026; tekst sprawdził i zatwierdził autor przed publikacją.