โครงการนี้ได้สร้างระบบครบวงจรที่รับข้อมูล CVE ในอดีต แยกรูปแบบช่องโหว่ที่เกี่ยวข้อง ค้นหาข้อบกพร่องในโค้ดเป้าหมาย และส่งผลการค้นพบไปยังตัวแทนผู้ประเมินเฉพาะทาง
สำหรับ Linux Kernel นั้น GPT‑5.5‑Cyber ได้ระบุส่วนประกอบด้านความปลอดภัยในโค้ดกว่า 30 ล้านบรรทัด และสร้าง PoC สำหรับการรั่วไหลของข้อมูลตัวชี้เคอร์เนล 8 รายการ รวมถึง exploit การยกระดับสิทธิ์ในเครื่อง 24 รายการ
ในส่วนของ dnsmasq นั้น Codex Security พบรูปแบบช่องโหว่ที่สอดคล้องกับ CVE สี่รายการที่ได้รับการแก้ไขในเวอร์ชัน 2.92rel2
สำหรับ Firefox นั้น OpenAI Preparedness ได้ระบุช่องโหว่ WebAssembly (CVE-2026-8390) ในระหว่างการประเมินด้านความปลอดภัย ซึ่ง Mozilla ได้ทำการแพตช์ก่อนงาน Pwn2Own Berlin เพียงสองวัน ทำให้ผู้ลงทะเบียน Firefox ห้าในหกรายต้องถอนตัว
โมเดล Frontier สามารถทำให้กระบวนการนี้เร็วขึ้น แต่เป้าหมายหลักคือการมอบเครื่องมือและความสามารถที่มากขึ้นให้กับผู้รับผิดชอบโครงสร้างพื้นฐานร่วมกัน โดยยังคงอำนาจในการตัดสินใจเกี่ยวกับข้อมูลที่เปลี่ยนแปลง
ศัพท์ที่ควรรู้
- Open Source – ซอฟต์แวร์ที่เปิดเผยโค้ดให้ทุกคนสามารถเข้าถึงและปรับปรุงได้
- CVE – Common Vulnerabilities and Exposures คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยที่รู้จัก
- Fuzzing harnesses – เครื่องมืออัตโนมัติที่ใช้ป้อนข้อมูลที่ไม่คาดคิดเข้าไปในโปรแกรมเพื่อค้นหาข้อผิดพลาด
- GPT‑5.5‑Cyber – โมเดล AI ขั้นสูงที่ใช้ในการวิเคราะห์และค้นหาช่องโหว่ในโค้ด
- PoC (Proof-of-Concept) – การสาธิตที่พิสูจน์ว่าช่องโหว่มีอยู่จริงและสามารถถูกโจมตีได้
ที่มา: OpenAI