Wiz Project Atlas: Jak multiagentní AI systém porazil GPT-5.5 a Mythos v hledání zranitelností

Čeho Project Atlas dosáhl

Vedoucí pozice v benchmarku. Atlas dosáhl skóre 90,9 % v CyberGym, veřejném benchmarku, který měří schopnost AI agentů reprodukovat a objevovat skutečné zranitelnosti napříč 1 507 úkoly z 188 open-source softwarových projektů . Pro srovnání: nejlepší systémy postavené na jediném modelu — GPT-5.5 Cyber (85,6 %) a Mythos od Anthropicu (83 %) — zaostávají o 5 až 8 procentních bodů . Dokonce i systém MDASH od Microsoftu, který používal více než 100 specializovaných agentů a v květnu 2026 dosáhl skóre 88,45 %, byl překonán .

Přes 200 objevů zero-day. Při vlastním testování Atlas odhalil více než 200 dříve neznámých zranitelností v široce používaných open-source projektech, které byly roky intenzivně testovány fuzzingem a auditovány — včetně linuxového jádra, Kubernetes, gVisor, containerd a dnsmasq . Důležité je, že každý nález byl autonomně validován systémem od začátku do konce, takže se nejednalo pouze o „podezření“ generovaná modelem, ale o reprodukovatelný důkaz skutečného bezpečnostního problému .

CVE-2026-3854 — kritická RCE v GitHubu. Již raná verze Atlasu identifikovala kritickou zranitelnost umožňující vzdálené spuštění kódu (RCE) v interní infrastruktuře GitHubu (CVE-2026-3854, CVSS 8.8) . Chyba umožňovala jakémukoli ověřenému uživateli s oprávněním push spustit na backendových serverech GitHubu libovolné příkazy pomocí jediného příkazu git push, což útočníkovi poskytlo plný přístup pro čtení i zápis k soukromým repozitářům . Wiz chybu nahlásil GitHubu 4. března 2026 prostřednictvím programu bug bounty . GitHub problém reprodukoval za 40 minut, nasadil opravu na github.com za méně než dvě hodiny a potvrdil, že chyba nebyla zneužita „v divočině“ .

Odměna 100 000 dolarů. GitHub za tento nález vyplatil odměnu 100 000 dolarů — jednu z nejvyšších v historii programu, i když celková odměna pro Wiz mohla být strukturována podle sazeb platných před červencem 2026, kdy byl veřejný program omezen .

Multiagentní architektura vs. systémy s jedním modelem

To je hlavní architektonický příběh. Atlas není jediný AI model — je to multi-modelový agentní systém . Zde je, jak se liší od přístupu založeného na jediném modelu, který používají GPT-5.5 Cyber a Mythos:

Wiz tvrdí, že na architektuře systému záleží více než na hrubé síle modelu — Atlas porazil GPT-5.5 Cyber a Mythos nikoli tím, že by měl lepší základní model, ale inteligentním kombinováním více modelů a agentů s pevně zabudovanými ověřovacími smyčkami .

Jak se v roce 2026 odehrál posun k multiagentním systémům

Časová osa závodů v AI v oblasti kybernetické bezpečnosti ukazuje jasnou trajektorii od dominance jediného modelu k převaze multiagentních přístupů:

• Začátek–polovina 2026: Eskalace jediného modelu. OpenAI v červnu 2026 v rámci obranného programu Daybreak vydala plnou verzi GPT-5.5-Cyber (85,6 % na CyberGym) . Náhled modelu Claude Mythos od Anthropicu také dosáhl vysokého skóre, což přimělo výzkumníky z britského AISI a Palo Alto Networks varovat, že modely „překonaly autonomní hackingové benchmarky“ .

• Květen 2026: Multiagentní systémy prokazují svůj potenciál. Systém MDASH od Microsoftu (více než 100 specializovaných agentů, 88,45 % na CyberGym) ukázal, že multiagentní systémy mohou překonat jednotlivé modely .

• Červenec 2026: Vítězství multiagentního přístupu. Atlas od Wiz (90,9 %) překonal oba konkurenty a dokázal, že orchestrace několika špičkových modelů je účinnější než kterýkoli jednotlivý model .

Širší souvislosti: objevování zranitelností a ekonomika bug bounty

Kombinace AI agentů se systematickým fuzzingem, statickou analýzou a revizí kódu produkuje zero-day zranitelnosti v dosud nevídaném měřítku — sám Atlas jich našel více než 200 v důkladně auditovaném open-source kódu . Tato záplava chyb objevených AI tlačí na ekonomiku programů pro nahlašování zranitelností. GitHub 27. července 2026 snížil výplaty ve veřejném bug bounty programu nejméně o polovinu (kritické nálezy klesly z 20 000–30 000+ dolarů na pevných 10 000 dolarů), přičemž stálá VIP úroveň na pozvání stále vyplácí 30 000+ dolarů . Nálezy nahlášené před tímto datem, včetně CVE-2026-3854 objeveného Atlasem, si ponechaly předchozí podmínky výplat .

Shrnutí

Project Atlas od Wiz je v současnosti nejpokročilejším systémem AI pro výzkum zranitelností — a to nikoli proto, že používá lepší model, ale proto, že jeho multiagentní a multi-modelová architektura s nezávislým ověřováním výrazně překonává systémy s jediným modelem (90,9 % vs. 85,6 % a 83 %). To odráží širší posun v oblasti AI bezpečnosti: od otázky „který model je nejlepší“ k otázce „jak efektivně orchestrovat modely“. Jak uvádí Wiz společně s Googlem, vítězný přístup v závodech AI v oblasti kybernetické bezpečnosti nebude jeden supermodel, ale systémy, které kombinují modely, lidské odborníky a důkladné ověřovací procesy .