TECHNOLOGIE

OpenAI GPT-6 Cyber odkrywa 948 luk w Linuksie – koszt 1,2 mln dolarów

Analiza

OpenAI przedstawiło najnowszą wersję swojego specjalistycznego modelu sztucznej inteligencji, GPT-6 Cyber, który osiągnął ocenę *Critical* w skali ryzyka cybernetycznego – najwyższy możliwy poziom. Model ten, będący rozwinięciem poprzedniej wersji GPT-5.6 Cyber, został zaprojektowany do wykrywania podatności systemowych, tworzenia exploitów oraz przeprowadzania zaawansowanych testów penetracyjnych. Jego zdolności zostały przetestowane na jądrze Linuksa, które stanowi fundament dla większości serwerów, platform chmurowych, systemów Android oraz infrastruktury krytycznej, takich jak elektrownie czy wodociągi. Podczas badań AI wykrył 948 unikalnych luk umożliwiających eskalację uprawnień (LPE), co oznacza, że nawet zwykłe konto użytkownika w niezałatanym systemie może stanowić poważne zagrożenie dla całej maszyny. Wartość tego odkrycia szacowana jest na ponad 1,2 miliona dolarów, co w przeliczeniu na rynek hakerski mogłoby przekładać się na wartość od 18,9 do 66,3 miliona dolarów. Dostęp do GPT-6 Cyber jest obecnie ograniczony do wybranych zespołów bezpieczeństwa w ramach programu *Daybreak Red*, co wskazuje na jego wysoki poziom wrażliwości i potencjał dla atakujących. Model nie jest dostępny publicznie, a jego wykorzystanie wymaga dodatkowych zabezpieczeń, takich jak lista dozwolonych adresów IP. Wcześniejsze badania z użyciem GPT-5.6 Sol przyniosły 166 podatności, co pokazuje, że postęp technologiczny w dziedzinie AI znacząco przyspiesza tempo wykrywania luk w systemach operacyjnych.

Kontekst i Tło

Odkrycie 948 luk w jądrze Linuksa przez GPT-6 Cyber stanowi przełom w dziedzinie cyberbezpieczeństwa, ponieważ pokazuje, jak szybko i efektywnie sztuczna inteligencja może identyfikować zagrożenia, które wcześniej wymagały lat pracy zespołów specjalistów. Dla rynku technologicznego oznacza to konieczność przyspieszenia procesów łatania luk oraz wprowadzania bardziej zaawansowanych mechanizmów ochrony, zwłaszcza w przypadku infrastruktury krytycznej. Zwykli użytkownicy powinni być świadomi, że nawet standardowe konta mogą stać się punktem wejścia dla atakujących, jeśli system nie jest regularnie aktualizowany. Wartość ekonomiczna tych odkryć podkreśla rosnącą wartość sztucznej inteligencji w cyberprzestępczości oraz konieczność inwestowania w ochronę przed takimi narzędziami. Ponadto, ograniczenie dostępu do GPT-6 Cyber do wybranych zespołów bezpieczeństwa wskazuje na rosnącą polarizację między możliwościami ofensywnymi a defensywnymi w dziedzinie cyberbezpieczeństwa.

Komentarz Redakcji

Gdy sztuczna inteligencja staje się bardziej potężna niż najlepsze zespoły hakerskie, pytanie nie brzmi już *czy* nastąpi cyberatak, ale *kiedy* i *jak* go uniknąć. OpenAI udowodniło, że nawet najbardziej zaufane systemy, takie jak Linuks, mogą okazać się kruche wobec narzędzi, które same tworzą exploity. To nie tylko kwestia technologii, ale przede wszystkim świadomości, że przyszłość cyberbezpieczeństwa zależy od wyścigu zbrojeń między AI a naszą zdolnością do reagowania.