GPT-6 Cyber i Firefox: 81 nowych poważnych luk. Sprawdziłem w biuletynie Mozilli

👁 116 przeczytań

Brian Grinstead, inżynier Firefoksa w Mozilli, napisał o GPT-6 Cyber, że przeglądarka weszła w 2026 rok jako jeden z najbardziej utwardzonych i prześwietlonych programów na świecie, a model i tak znalazł w niej nieznane, poważne luki. Liczba, którą podało OpenAI, to 81. Postanowiłem sprawdzić ją w jedynym miejscu, gdzie da się ją sprawdzić bez dostępu do modelu: w biuletynach bezpieczeństwa Mozilli.

Co dokładnie zrobił model

Według OpenAI badacze firmy przeprowadzili kampanię szukania luk, w której GPT-6 Cyber działał w dużej mierze samodzielnie: znajdował błędy, przygotowywał dowody i testy pozwalające je powtórzyć, a potem proponował poprawki. Wyniki trafiły do Mozilli razem z łatkami, a Mozilla zaczęła wdrażać poprawki wkrótce po otrzymaniu zgłoszeń. OpenAI pisze, że model może się nadawać do autonomicznego szukania luk i proponowania łatek na dużą skalę - ostrożne „może”, nie „nadaje się”.

Ważny jest kontekst, który podaje sama Mozilla w cytacie: Firefox był wcześniej utwardzany z pomocą kilku generacji modeli AI. Czyli nie chodzi o program, którego nikt nie dotykał, tylko o kod, w którym poprzednie modele już wybrały łatwiejsze błędy.

Co mówi biuletyn Mozilli

OpenAI w ogłoszeniu linkuje do biuletynu MFSA 2026-118, opublikowanego 27 października 2026 przy wydaniu Firefoksa 159. Przejrzałem go wpis po wpisie. Mozilla od niedawna wydaje osobny identyfikator CVE dla każdego błędu pamięci znalezionego wewnętrznie, zamiast zbierać je w jeden, dlatego biuletyn jest długi: 167 pozycji. W 41 z nich jako zgłaszający figuruje osoba „of OpenAI”. Wszystkie 41 mają wagę „high”. To głównie błędy typu use-after-free w różnych częściach przeglądarki, od układu tekstu i czcionek po WebRTC.

41 to mniej niż 81, i to się zgadza z tym, co pisze OpenAI: Mozilla „zaczęła” wypuszczać poprawki, część trafi do kolejnych wydań. Biuletyn nie mówi, którym modelem znaleziono dany błąd, więc nie twierdzę, że każda z 41 pozycji to GPT-6 Cyber - tylko że tyle zgłoszeń w tym wydaniu przyszło od OpenAI.

Dlaczego to ważniejsze niż kolejny wynik w benchmarku

Benchmark mierzy zadania przygotowane przez badaczy. Biuletyn producenta to dowód z prawdziwego świata: niezależna firma przyjęła zgłoszenia, sama oceniła wagę i wydała poprawki. Z całej premiery GPT-6 Cyber to obok raportu o Linuksie najmocniejszy argument, że model robi coś realnego.

Jest też druga strona. Jeśli model potrafi wyłowić kilkadziesiąt poważnych luk z jednej z najlepiej strzeżonych przeglądarek, to podobne narzędzia w niepowołanych rękach zrobią to samo z programami, których nikt tak nie pilnuje. OpenAI pisze w ogłoszeniu o „ograniczonym oknie czasowym”, w którym obrońcy mogą użyć tych modeli, zanim zrobią to napastnicy.

Co zrobić teraz

• Zaktualizuj Firefoksa do wersji 159 lub nowszej. W menu: Pomoc, potem O Firefoksie.
• Jeśli zarządzasz komputerami w firmie, sprawdź, czy wersja z rozszerzonym wsparciem (ESR) dostała odpowiednie poprawki, i wymuś aktualizację polityką.
• Nie odkładaj aktualizacji przeglądarek w ogóle. Tempo znajdowania luk przez AI rośnie, a z nim tempo poprawek.

Więcej o modelu w hubie GPT-6 Cyber.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Źródła

• OpenAI, GPT-6 Cyber, 5.11.2026 (sekcja Real-world impact, cytat Briana Grinsteada)
• Mozilla, Security Vulnerabilities fixed in Firefox 159 (MFSA 2026-118), 27.10.2026