Модель штучного інтелекту GPT-5.6 Sol виявила в дистрибутиві Ubuntu небезпечну вразливість, яка при експлуатації могла б дозволити зловмисникам отримати контроль над серверами. Про це повідомив технічний директор стартапу Charge Robotics Макс Юстич, який скерував нейромережу на аналіз програмного коду. За його словами, системі знадобилося всього дві години, щоб виявити виключно заплутаний буґ, який людям-аналітикам було б вкрай важко знайти вручну. Випадок демонструє, що за допомогою ШІ навіть фахівці з невеликим досвідом здатні знаходити серйозні помилки в програмному забезпеченні.

Як ШІ знайшов заплутаний буґ

За словами Макса Юстича, він скерував штучний інтелект на той самий фрагмент коду, в якому кілька років тому вже фіксували проблему. Розробник попросив систему пошукати схожі або ще складніші помилки в цій галузі. Модель опрацювала код і за дві години знайшла вразливість, яку, за оцінкою дослідника, вручну виявити було б дуже важко. Саме поєднання вже відомого «місця» в коді та здатності ШІ прораховувати складні сценарії дозволило виявити помилку, приховану в заплутаній логіці.

Реакція Debian та випуск патча

Інформацію про вразливість дослідник одразу передав команді Debian Project. Фахівці розробника оперативно підготували та випустили оновлення безпеки, що усуває експлойт. На момент публікації відомостей про те, що зловмисники встигли скористатися цією дірою, не надходило. Проте сам факт швидкого випуску патча підкреслює, що подібні помилки у відкритому ПЗ вимагають негайної реакції, поки вони не стали предметом масових атак.

Широкий наступ OpenAI на кібербезпеку

На тлі цього випадку OpenAI анонсувала спеціалізовану модель ChatGPT Cyber, призначену саме для завдань з кібербезпеки. Компанія також опублікувала результати масштабної перевірки програмного коду за допомогою ШІ: під час аналізу ядра Linux система виявила 948 потенційних проблем, а у браузері Firefox — 81 раніше невідому вразливість. Водночас в OpenAI підкреслюють, що ці знахідки ще потребують перевірки, оскільки не кожна виявлена проблема обов'язково є реальною вразливістю. Крім того, компанія планує спрямувати 1 млрд доларів на підтримку фахівців, які відповідають за захист критичної інфраструктури, зокрема енергетичних мереж і систем водопостачання.

Подвійне призначення: допомога експертам і загроза від хакерів

Фахівці попереджають, що час на посилення захисту цифрових систем обмежений: ШІ-моделі стрімко розвиваються, а їхні можливості знаходити вразливості постійно зростають. Водночас ці інструменти стають доступнішими не лише для експертів з кібербезпеки, а й для хакерів. Особливу загрозу, на їхню думку, становлять відкриті версії моделей без вбудованих обмежень — їх можна використовувати для пошуку слабких місць у програмному забезпеченні та підготовки кібератак.

Вікно можливостей звужується

Випадок із вразливістю в Ubuntu став наочним прикладом того, як ШІ змінює баланс сил у кібербезпеці. З одного боку, нейромережі дозволяють швидше знаходити й закривати діри у відкритому ПЗ, а з іншого — ті самі методи доступні й нападникам. Експерти вважають, що саме зараз, поки можливості моделей ще не стали масово доступними у «чистому» вигляді, у розробників та операторів інфраструктури є вікно для зміцнення захисту, яке стрімко скорочуватиметься в міру розвитку технологій.