OpenAI представила ChatGPT Cyber — нову модель штучного інтелекту для пошуку вразливостей у програмному забезпеченні. Компанія надасть доступ до неї учасникам найвищого рівня програми Daybreak Red, яка допомагає фахівцям із кібербезпеки знаходити помилки в коді та розробляти способи їх усунення.
Напередодні анонсу OpenAI повідомила, що за допомогою нової моделі перевірила ядро операційної системи Linux і виявила 948 потенційних проблем безпеки. Компанія також знайшла 81 раніше невідому вразливість у браузері Firefox. Ці результати не означають, що всі виявлені проблеми вже підтвердили або виправили.
Можливості ШІ для пошуку вразливостей продемонстрував Макс Джастіч, технічний директор і співзасновник стартапу Charge Robotics. Він використав модель GPT-5.6 Sol, яку OpenAI випустила в липні 2026 року, щоб перевірити код програмного забезпечення, пов’язаного з операційною системою Ubuntu.
Джастіч попросив ChatGPT знайти в коді помилки, які за серйозністю відповідали б вразливості, яку він виявив кілька років тому. За його словами, модель знайшла нову проблему приблизно за дві години. Вона могла дозволити зловмисникам отримати контроль над серверами, що працюють на Ubuntu.
Дослідник повідомив про знахідку команді Debian Project, яка відповідає за відповідне програмне забезпечення. Розробники випустили виправлення, а підтверджених випадків використання цієї вразливості для атак наразі немає.
Водночас програма має обмеження. За словами Джастіча, OpenAI нещодавно посилила захист Daybreak Blue, через що шукати вразливості стало складніше. Дослідники зазначають, що обмеження доступу можуть стримувати фахівців із безпеки, тоді як зловмисники мають можливість використовувати відкриті ШІ-моделі без аналогічних захисних механізмів.
За даними OpenAI, у програмі Daybreak беруть участь кілька тисяч фахівців із кібербезпеки. Джастіч повідомив, що витратив близько $5 000 на підписки та використання ШІ-моделей для пошуку кількох вразливостей.
OpenAI також збільшує обчислювальні ресурси для безоплатного пошуку та виправлення проблем у відкритому програмному забезпеченні. Перевірка ядра Linux коштувала компанії приблизно $1,2 млн. Ці витрати свідчать про ресурси, необхідні для масштабного пошуку вразливостей за допомогою ШІ.
За словами OpenAI, розвиток ШІ скорочує час, протягом якого розробники можуть знайти й усунути вразливості до того, як їх використають зловмисники. Тому компанія розширює доступ до інструментів кібербезпеки, хоча питання швидкості виправлення знайдених проблем залишається відкритим.
Джерело: TechCrunch
