OpenAI представила GPT-6 Cyber для поиска уязвимостей в ПО

ИИ повышает риски

Макс Юстич (Max Justicz), сооснователь и технический директор стартапа Charge Robotics, использовал GPT-5.6 Sol для поиска уязвимостей в коде. По его словам, найденная брешь позволяла злоумышленникам перехватывать управление серверами с Ubuntu. Ранее он уже обнаружил ошибку в той же кодовой базе; он попросил модель найти столь же серьёзные или худшие дефекты и получил результат за два часа. Проблему он передал проекту Debian, который выпустил исправление. Признаков эксплуатации уязвимости нет.

Юстич участвует в программе «Daybreak Blue» для разработчиков ИИ и в треде на X предупредил, что в ближайшие месяцы стоит ждать обнаружения и эксплуатации очень серьёзных ошибок. OpenAI намерена расширить программы «Daybreak» и дать больше исследователям мощные инструменты: по словам компании, у организаций ограниченное время на устранение дыр, пока их не использовали хакеры.

Миллиард долларов и критика

OpenAI также объявила о выплатах на сумму миллиард долларов для специалистов по кибербезопасности, работающих с критической инфраструктурой — энергосетями и системами водоснабжения. Исследователь OpenAI Эрик Уоллес написал, что компания бесплатно выделяет значительную часть вычислительных мощностей на поиск уязвимостей в открытом коде.

Критики считают, что этого недостаточно. По подсчётам TechCrunch, только на задачу Навье — Стокса OpenAI могла потратить до 6 млн долларов, но реальных проблем это не решило и вызвало раздражение математического сообщества.