GPT-6 Cyber našel 81 děr ve Firefoxu. Přístup k němu hlídá Daybreak Red

OpenAI představila GPT-6 Cyber, model za rozsáhlým výzkumem linuxového jádra, o kterém informovala o den dřív. Běh za 1 213 430 dolarů potvrdil 948 různých cest k lokálnímu zvýšení práv. Nově známe i název modelu, jeho výsledky ve Firefoxu, bezpečnostní testy a podmínky přístupu.

948 exploitů posouvá automatizovaný výzkum z triáže k ověření útoku

OpenAI uvádí, že model reprodukoval 1 724 chyb v linuxovém jádře. Pro 948 z nich vytvořil funkční exploit pro zvýšení práv. Ve stejném prostředí zvládl GPT-5.6 Sol 166 případů. Výzkumníci pak předali správcům jádra 304 kritických nálezů. Přidali k nim návrhy oprav.

Ve Firefoxu model doložil 81 nových chyb. Mozilla je označila za závažné. U dalších 30 známých problémů model ukázal vyšší závažnost. Mozilla už řadu oprav vydala. Firma zároveň připomíná, že model pomáhal ověřit dopad kritické chyby v knihovně Brotli.

Bezpečnostní tým získává výzkumníka, ale také frontu oprav

Na ExploitGym dosáhl GPT-6 Cyber výsledku 48,5 %, zatímco GPT-5.6 Cyber měl 32,1 %. Důležitější než samotný benchmark je posun pracovního toku: model má dodat reprodukovatelný test, funkční exploit a návrh patche, takže člověk může nález ověřit místo toho, aby ho teprve hledal.

To mění úzké hrdlo. Když model vyrobí stovky platných hlášení, problémem už není pouze objevování chyb. Správci musí nálezy roztřídit, koordinovat zveřejnění a dostat opravy k uživatelům dřív, než někdo z patche odvodí útok. Mozilla už kvůli této mezeře zrychlila vydávání Firefoxu na týdenní cyklus.

Hranice oprávnění vyšly v testu, živá síť je tvrdší prostředí

V testu s nastraženou službou model bez bezpečnostních instrukcí zůstal v povoleném rozsahu v 99,93 % běhů. S instrukcemi to bylo 100 %. Jde o výsledek OpenAI v kontrolovaném prostředí, nikoli o záruku, že agent nikdy nepřekročí zadání nebo že odhalí každou chybu.

Proto firma omezuje přístup přes Daybreak Red. Požaduje ověření identity a u organizací také SSO, MFA, spravovaná zařízení a omezení API podle IP adres. Doporučuje sandbox, kontrolu citlivých akcí a lidský dohled. Model je nyní dostupný přes API a Codex pouze vybrané skupině schválených zákazníků.

Rozhodne rychlost oprav a kvalita hlášení mimo laboratoř

První signál bude praktický: kolik nálezů správci potvrdí, kolik patchů přijmou a jak dlouho potrvá cesta od hlášení k opravě. Samotný počet exploitů může vypadat působivě, ale bezpečnější software vznikne až tehdy, když týmy zvládnou novou frontu bez zahlcení.

Druhým testem bude rozšiřování přístupu. OpenAI chce GPT-6 Cyber postupně nabídnout všem schváleným zákazníkům Daybreak Red. Každé zvětšení této skupiny prověří, zda kontrola oprávnění funguje i mimo několik pečlivě vybraných partnerů.

Lilithin verdikt

GPT-6 Cyber už umí přijít s páčidlem i návrhem nového zámku. O bezpečnosti rozhodne, zda správci stihnou opravit dveře dřív, než se stejná páčidla rozšíří za plot Daybreak Red.