GPT-6 Cyber знайшов 81 вразливість у Firefox: що робити користувачам

OpenAI показала GPT-6 Cyber — модель, яка шукає дірки в програмах краще за попередників. Під час тестів вона знайшла 81 раніше невідому серйозну вразливість у Firefox і допомогла підготувати латки. Частину виправлень Mozilla вже випустила, тож головна порада проста: оновіть браузер.

Якщо ви користуєтеся Firefox, відкрийте «Меню → Довідка → Про Firefox». Браузер сам перевірить оновлення й завантажить його. Свіжу версію також можна взяти на сайті Mozilla.

Що саме знайшла модель

Окрім Firefox, OpenAI перевірила ядро Linux. Модель виявила 2 308 потенційних помилок, відтворила 1 724 з них і написала робочі експлойти для 948 різних вразливостей. Такі експлойти дозволяють звичайному користувачеві системи отримати права root.

У тесті ExploitGym GPT-6 Cyber успішно використала 48,5% вразливостей. Попередня модель, GPT-5.6 Cyber, впоралася з 32,1%. За внутрішньою шкалою Preparedness Framework OpenAI тепер оцінює можливості нової моделі як «критичні» (раніше було «високі»).

Модель недоступна широкому колу. Доступ мають лише відібрані клієнти програми Daybreak Red, для яких OpenAI збирається розширити його найближчим часом. Для перевірених захисників є окрема програма Daybreak Blue.

Чому це стосується звичайних людей

OpenAI прямо каже: у захисників є обмежене вікно, щоб використати такі моделі для латання дірок, поки схожі можливості не потраплять до зловмисників. Приклади вже є. У жовтні дослідники за допомогою ШІ знайшли дві критичні вразливості в PHP, і атаки на них почалися ще до виходу латок. Цього тижня дослідник із ШІ-агентами виявив обхід автентифікації в OpenSSH.

Практичний висновок для користувача один: не відкладайте оновлення браузера й системи. Про схожу історію ми вже писали, коли Chrome 155 закрив 247 вразливостей. Що більше дірок знаходять автоматично, то частіше виходять латки, і то важливіше їх встановлювати.