Модель штучного інтелекту GPT 5.6 Sol, за повідомленнями, за близько дві години знайшла в Ubuntu вразливість, яка могла дозволити зловмисникам отримати контроль над серверами. За даними звітів, помилка роками залишалася непоміченою розробниками. Випадок показує, що ШІ-інструменти вже здатні швидко знаходити серйозні проблеми в програмному забезпеченні, і водночас виникає питання, наскільки ці можливості можуть використати хакери.
За інформацією, яка з'явилася в публікаціях, пошук провів CTO компанії Charge Robotics, який працював із цією моделлю. Дослідник Макс Джастіс спрямував модель на ділянку коду, яку раніше вже було позначено як проблемну. Саме ця цілеспрямована перевірка, за повідомленнями, дозволила швидко виявити помилку. Фактично модель не шукала вразливість наосліп, а аналізувала місце, яке вже викликало підозру, що пояснює, чому результат з'явився так швидко.
Про знайдену помилку повідомили Debian Project, на основі коду якого працює Ubuntu. Оновлення безпеки було випущено відносно швидко, що дозволяє користувачам і адміністраторам серверів встановити виправлення. Водночас наразі немає жодних доказів того, що зловмисники вже використали цю вразливість. Для спільноти відкритого програмного забезпечення це важливо, адже серверні системи часто працюють роками без детальної перевірки окремих ділянок коду.
Цей випадок з'явився на тлі ширших оголошень компанії OpenAI. Вона анонсувала ChatGPT Cyber, модель, призначену для завдань у сфері кібербезпеки. За повідомленнями, сканування, яке проводила OpenAI, позначило 948 проблем у ядрі Linux і 81 невідому вразливість у браузері Firefox. При цьому не кожна позначена проблема була підтверджена як реальна вразливість, тож цифри не варто сприймати як кількість підтверджених загроз.
OpenAI також планує виділити 1 мільярд доларів на захист критично важливої інфраструктури та тих, хто її захищає. Компанія наголошує на оборонному застосуванні таких технологій. Однак фахівці висловлюють занепокоєння: відкриті моделі без механізмів захисту можуть стати інструментом для атакувальників, адже ті самі можливості пошуку вразливостей працюють і в протилежний бік. Це створює дилему, яка стосується не лише однієї компанії, а всієї галузі.
Експерти попереджають, що часове вікно для захисту обмежене. Чим швидше виявляються і виправляються помилки, тим менший ризик того, що їх встигнуть використати. Саме тому швидкість реагування розробників і оновлень безпеки стає ключовою у зв'язку з розвитком ШІ-інструментів для пошуку вразливостей. Випадок з Ubuntu, за цими оцінками, є прикладом того, як такі технології можуть одночасно посилювати і захист, і потенційні атаки.