Само два часа са необходими на модел на OpenAI, за да открие сериозна уязвимост в софтуер, използван от Ubuntu, една от най-популярните Linux операционни системи в света. Проблемът би могъл да позволи на хакери да получат контрол върху засегнати сървъри, а човекът зад откритието дори не се занимава професионално с киберсигурност.

Макс Джъстиц, технически директор и съосновател на стартъпа Charge Robotics, използва ChatGPT, за да анализира програмен код, в който преди години сам е открил друг проблем. Случаят, за който разказва TechCrunch, показва как AI ускорява откриването на софтуерни уязвимости и поставя нови предизвикателства пред специалистите по киберсигурност.

Новата уязвимост, регистрирана под номера CVE-2026-109518, засяга система за управление на софтуер, използвана от Ubuntu и други Linux дистрибуции.

Макар киберсигурността да не е основната му професионална дейност, Джъстиц има опит в откриването на подобни проблеми. Преди няколко години той установява уязвимост в същия програмен код, която впоследствие е отстранена. Сега решава да провери дали ChatGPT може да открие други, също толкова сериозни слабости.

За целта използва GPT-5.6 Sol чрез Daybreak Blue, програма на OpenAI, която предоставя на специалисти по киберсигурност достъп до усъвършенствани AI модели.

„Буквално насочих ChatGPT към същия код и му казах: Преди открих тази уязвимост, която беше отстранена преди няколко години. Намери други, също толкова сериозни или по-сериозни“, разказва той пред TechCrunch.

Моделът открива проблем, който според Джъстиц е изключително сложен и труден за установяване от човек, но действително може да бъде използван при атака.

Уязвимостта засяга APT, системата за инсталиране и управление на софтуер в Debian, Ubuntu и други Linux дистрибуции. При определени условия нападатели, които могат да манипулират мрежовия трафик, биха могли да подменят софтуерни пакети и да изпълнят зловреден код с администраторски права.

Джъстиц съобщава за проблема на разработчиците на Debian, които публикуват актуализация за отстраняването му. Поправки са предоставени и за засегнатите версии на Ubuntu. Няма данни уязвимостта да е използвана при реални кибератаки. ///

Как да изгоним севернокорейски хакер от собствения му компютър: Демонстрация на Вангелис Стикас

Новите AI модели променят правилата в киберсигурността

Според Джъстиц откритието му е само пример за възможностите на най-новите AI модели. С развитието на технологията подобни инструменти могат да станат достъпни за все повече хора, включително киберпрестъпници.

„Мога само да си представя какво би могло да се постигне с повече време и достъп до модели с по-малко ограничения. Трябва да очакваме откриването и използването на изключително сериозни уязвимости през следващите няколко месеца“, предупреждава той в публикация в X.

По думите му анализирането на софтуер, който досега не е преминавал задълбочени проверки за сигурност, с помощта на мощни AI модели създава значителни възможности за откриване на нови слабости.

Междувременно OpenAI вече разработва инструменти, предназначени специално за подобни задачи.

На 5 ноември компанията представи GPT-6 Cyber, специализиран модел за киберсигурност, чиито възможности вече са изпробвани върху някои от най-широко използваните софтуерни системи.

Според OpenAI моделът е разработил работещи методи за използване на 948 уязвимости в ядрото на Linux, позволяващи повишаване на потребителските права и потенциално получаване на пълен контрол върху засегнатите системи.

При отделни проверки на браузъра Firefox са открити още 81 неизвестни досега уязвимости с висока степен на сериозност. Компанията е предоставила резултатите на разработчиците, а Mozilla вече е отстранила много от установените проблеми.

„Черният октомври“ на AI: Критични пробиви в PHP задействаха глобална кибертревога

Освен че открива слабости в софтуера, GPT-6 Cyber може да проверява дали те могат да бъдат използвани при атаки, както и да предлага начини за отстраняването им.

Заради тези възможности достъпът до модела първоначално е ограничен до избрани участници в Daybreak Red, програмата на OpenAI за специалисти, които извършват задълбочени проверки и разрешени тестове за сигурност.

Надпревара между хакери и защитници

Развитието на AI създава сериозна дилема за киберсигурността. Технологията позволява на специалистите да откриват уязвимости много по-бързо, но същите инструменти могат да бъдат използвани и от хакерите.

OpenAI предупреждава, че времето за укрепване на защитата на цифровата инфраструктура е ограничено, тъй като мощните модели постепенно стават по-достъпни.

Откриването на уязвимости обаче е само първата стъпка. Тяхната проверка и отстраняване продължават да изискват значителни ресурси, с които много организации не разполагат.

Джъстиц разказва пред TechCrunch, че е похарчил около 5000 долара за абонаменти и използване на AI модели, с чиято помощ е открил няколко уязвимости.

Той обаче критикува OpenAI за ограниченията, наложени върху Daybreak Blue, които според него намаляват ефективността на програмата.

Това поставя разработчиците на AI пред труден избор. Ограничаването на възможностите на моделите може да затрудни потенциалните нападатели, но същевременно да лиши специалистите по киберсигурност от инструменти, с които да им противодействат. Проблемът се задълбочава от факта, че хакерите могат да използват и модели с отворени тегла, от които са премахнати защитните ограничения.

По данни на OpenAI в програмата Daybreak участват едва няколко хиляди специалисти, докато броят на потенциалните нападатели е значително по-голям.

Технологичните гиганти предупреждават за критична заплаха пред глобалната киберсигурност

Един милиард долара за защита на критичната инфраструктура

OpenAI обяви и инициатива на стойност 1 млрд. долара в подкрепа на специалисти и организации, които отговарят за сигурността на критична инфраструктура, включително електроенергийни мрежи и водоснабдителни системи.

Целта е повече организации, независими изследователи и разработчици на софтуер с отворен код да получат достъп до усъвършенствани AI инструменти за откриване и отстраняване на уязвимости.

„Вече насочваме значителна част от изчислителните си ресурси към откриването и отстраняването на уязвимости в софтуер с отворен код, изцяло безплатно“, посочва Ерик Уолъс от техническия екип на OpenAI.

Остава обаче въпросът дали тези усилия са достатъчни на фона на нарастващите рискове.

Според TechCrunch OpenAI е изразходвала около 1,2 млн. долара за изчислителни ресурси при изследването на уязвимости в Linux. За сравнение, компанията е вложила приблизително 6 млн. долара в търсенето на потенциално решение на известен математически проблем в областта на динамиката на флуидите.

Разликата повдига въпроса как водещите AI компании разпределят ресурсите си между научните изследвания и защитата на цифровата инфраструктура.

Докато изкуственият интелект позволява все по-бързо откриване на сложни уязвимости, тяхното отстраняване остава далеч по-трудна задача. Именно способността на компаниите и институциите да реагират навреме ще бъде решаваща за ограничаването на новите рискове.