GPT-6 Cyber znalazł 81 luk w Firefoxie. Dostępu pilnuje Daybreak Red

OpenAI ujawniło GPT-6 Cyber, czyli model wykorzystany w badaniu jądra Linuksa opisanym dzień wcześniej. Przebieg za 1 213 430 dolarów potwierdził 948 odrębnych dróg do lokalnej eskalacji uprawnień. Premiera dodaje wyniki z Firefoksa, testy bezpieczeństwa i zasady dostępu.

948 exploitów przenosi automatyczne badania od selekcji do weryfikacji ataku

Według OpenAI model odtworzył 1 724 podatności w jądrze Linuksa i dla 948 z nich przygotował działający exploit podnoszący uprawnienia. GPT-5.6 Sol rozwiązał 166 przypadków w tym samym środowisku badawczym. Badacze przekazali opiekunom jądra 304 krytyczne zgłoszenia wraz z propozycjami poprawek.

W Firefoxie model udokumentował 81 nieznanych wcześniej podatności, które Mozilla sklasyfikowała jako poważne. Wykazał też, że kolejnych 30 znanych problemów jest groźniejszych, niż wcześniej oceniano. Mozilla opublikowała już wiele poprawek. OpenAI podaje ponadto, że model pomógł sprawdzić skutki krytycznego błędu w bibliotece Brotli.

Zespół bezpieczeństwa dostaje badacza i kolejkę napraw

GPT-6 Cyber uzyskał 48,5 % w ExploitGym, wobec 32,1 % dla GPT-5.6 Cyber. Ważniejsza od samego benchmarku jest zmiana pracy: model ma dostarczyć odtwarzalny test, działający exploit i propozycję poprawki. Człowiek może wtedy potwierdzić znalezisko, zamiast zaczynać poszukiwania od zera.

Zmienia się więc wąskie gardło. Gdy model produkuje setki trafnych zgłoszeń, odkrywanie błędów jest tylko częścią zadania. Opiekunowie muszą ustalić priorytety, skoordynować ujawnienie i dostarczyć poprawki użytkownikom, zanim ktoś odtworzy atak na podstawie patcha. Mozilla skróciła już cykl wydań Firefoksa do jednego tygodnia, aby ograniczyć to okno ryzyka.

Kontrola zakresu zdała test, lecz prawdziwa sieć wybacza mniej

W teście z usługą pułapką model pozostał w dozwolonym zakresie w 99,93 % ocenionych prób bez instrukcji bezpieczeństwa i w 100 % prób z nimi. To wyniki OpenAI z kontrolowanego środowiska, a nie gwarancja, że agent nigdy nie przekroczy uprawnień ani że znajdzie każdy błąd.

Dlatego firma ogranicza dostęp przez Daybreak Red. Wymaga weryfikacji tożsamości, a od organizacji także SSO, MFA, zarządzanych urządzeń i ograniczenia API do wskazanych adresów IP. Zaleca również sandbox, kontrolę wrażliwych działań i nadzór człowieka. Model trafia początkowo przez API i Codex tylko do wybranych zatwierdzonych klientów.

O wartości zdecydują tempo poprawek i jakość zgłoszeń

Pierwszym sygnałem będzie praktyka: ile znalezisk opiekunowie potwierdzą, ile patchy przyjmą i jak długo potrwa naprawa. Duża liczba exploitów robi wrażenie, lecz oprogramowanie staje się bezpieczniejsze dopiero wtedy, gdy zespoły potrafią obsłużyć nową kolejkę bez przeciążenia.

Drugim testem będzie rozszerzanie dostępu. OpenAI zamierza udostępnić GPT-6 Cyber wszystkim zatwierdzonym klientom Daybreak Red. Każde poszerzenie tej grupy sprawdzi, czy kontrola uprawnień działa również poza gronem starannie wybranych partnerów.

Werdykt Lilith

GPT-6 Cyber przynosi jednocześnie łom i projekt lepszego zamka. Bezpieczeństwo zależy od tego, czy opiekunowie naprawią drzwi, zanim podobne łomy wyjdą poza ogrodzenie Daybreak Red.