GPT 5.6 Sol за два часа нашёл критическую дыру в Ubuntu — и OpenAI запускает ChatGPT Cyber

Представьте: вы хобби-исследователь безопасности, берёте кодовую базу, в которой уже находили баг, и говорите модели: «найди такие же плохие или хуже». Через два часа получаете рабочую уязвимость. Именно так поступил Макс Юстиц, сооснователь и CTO Charge Robotics, и результат оказался неприятным: дыра позволяет захватить сервер на Ubuntu.

Что произошло

Юстиц использовал GPT 5.6 Sol, вышедшую в июле, через программу OpenAI Daybreak Blue. Это доступ к мощным моделям для специалистов по защите. Баг, по его словам, запутанный и для человека очень трудно находимый, но эксплойт работает. Он сообщил о проблеме проекту Debian, который поддерживает уязвимый софт, и патч уже выпущен. Следов эксплуатации нет.

Затраты тоже показательны: около $5 000 на подписки и токены за несколько найденных эксплойтов. Для атакующего это копейки по сравнению с ценой хорошего 0-day на рынке. Сам Юстиц говорит, что сейчас огромный «альфа-потенциал» в том, чтобы взять неаудированный код или бинарник и натравить на него мощную модель.

Ответ OpenAI

Компания анонсировала ChatGPT Cyber, специализированную модель для высшего уровня Daybreak Red, где работают наступательные исследователи. За день до этого OpenAI рассказала, что та же модель просканировала ядро Linux и нашла 948 потенциальных проблем, а в Firefox обнаружила 81 новую уязвимость. Поиск по Linux обошёлся в $1,2 млн. Кроме того, объявлена инициатива на $1 млрд для специалистов, защищающих критическую инфраструктуру: энергосети и водоснабжение.

Исследователь OpenAI Эрик Уоллес заявил, что значительную часть передовых вычислений компания направляет на поиск и закрытие дыр в открытом коде бесплатно. Для сравнения, на попытку решить известную задачу гидродинамики ушло около $6 млн токенов, то есть приоритеты видны.

Где слабые места

Первая проблема — асимметрия. Участвуют «тысячи» защитников, а потенциальных взломщиков значительно больше. Юстиц отмечает, что Daybreak Blue недавно «понерфили», и он стал хуже находить уязвимости. При этом злоумышленники могут запускать open-weight модели со снятыми ограничениями. Доступ к программе, к слову, требует фото водительских прав, то есть проверка личности есть.

Вторая проблема — нагрузка на мейнтейнеров. Фронтирные лаборатории генерируют гору находок, а людей, которые должны их проверять и патчить, не хватает. Найти баг стало дешевле, чем его исправить.

Что делать на практике

• Если вы поддерживаете open source или внутренние сервисы, прогоните код через сильную модель раньше, чем это сделает кто-то другой. Дорого не будет: тысячи долларов, не миллионы.
• Особое внимание уделите старому неаудированному коду и бинарникам.
• Подайте заявку в Daybreak, если вы защитник или мейнтейнер: OpenAI обещает расширять программу.
• Ускорьте процесс приёма и выкатки патчей. Окно между публикацией уязвимости и её массовой эксплуатацией сокращается.
• Следите за обновлениями Ubuntu и Debian и ставьте патчи без задержки.

Окно возможностей для защитников, о котором говорит OpenAI, действительно узкое. Вопрос не в том, что модели умеют искать баги, а в том, успеют ли люди их закрывать. Пока ответ неочевиден, и спокойнее считать, что кто-то уже делает то же самое с вашим кодом.