ОтветыОпубликовано22 источники
ИИ помогает решать сложные задачи — и быстрее находить уязвимости
По словам Альтмана, внутренняя модель OpenAI решала сложные исследовательские задачи. Беседа затронула и оборотную сторону прогресса: PHP2Shell — две уязвимости с оценкой 9,2 по CVSS, которые могут привести к удалённому выполнению кода без аутентификации.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По словам Альтмана, внутренняя модель OpenAI решала сложные исследовательские задачи.
- Беседа затронула и оборотную сторону прогресса: PHP2Shell — две уязвимости с оценкой 9,2 по CVSS, которые могут привести к удалённому выполнению кода без аутентификации.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI CEO Sam Altman reveal during his October 29 Cheeky Pint podcast conversation with Stripe president John Collison about the i. Article summary: Altman’s central message was that AI’s scientific and engineering capabilities are advancing alongside its ability to expose weaknesses in existing software—and that containing substantially superhuman systems remains an. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
В беседе, опубликованной 29 октября 2026 года, Сэм Альтман и сооснователь Stripe Джон Коллисон говорили о том, как ИИ меняет научные исследования и безопасность программного обеспечения. Главная мысль разговора: более сильные модели могут помогать решать трудные технические задачи, но одновременно — находить уязвимости, которые прежде оставались незамеченными. Обнаружение проблемы, однако, не заменяет её проверки, исправления и установки обновлений.15
20
Эксперимент «Hold My Beer»
В одном из материалов об эпизоде рассказывается, что исследователи OpenAI предложили внутренней модели сложные задачи из разных областей. Для обсуждения эксперимента они использовали канал с названием «Model Name-Hold My Beer». Согласно этому рассказу, модель справлялась с задачами одну за другой. Само название канала не подтверждает, что так официально называлась модель.5
В опубликованном в соцсетях пересказе говорится, что результаты одновременно воодушевили Альтмана и вызвали у него неожиданную грусть — будто что-то заканчивается. Это эмоциональная деталь из распространённого пересказа, а не независимо подтверждённая стенограмма в доступных публикациях.27
В материалах о подкасте стоимость вычислений для эксперимента с уравнениями Навье — Стокса оценивается примерно в 10 млн долларов.2 Это опубликованная оценка, а не независимый аудит затрат или подтверждение корректности заявленного доказательства. Доступные источники также не подтверждают конкретную экономию благодаря использованию команд агентов.
2
Команды агентов и безопасность
В индексированной расшифровке Альтман предпочитает выражение «команды агентов» слову «рой» и говорит, что у таких команд могут быть интересные свойства с точки зрения масштабирования и согласования целей. Он описывает направление для дальнейших исследований, а не утверждает, что команды автоматически безопаснее или лучше согласованы.17
По сообщениям о беседе, Альтман также предпочёл бы общество, где действуют триллион ИИ чуть выше человеческого уровня, а не одна система с подавляющим превосходством. В пересказах его аргумент связан с устойчивостью множества действующих лиц по сравнению с зависимостью от одного сверхмощного интеллекта.21
Говоря об изоляции моделей, Альтман, по данным публикаций, заметил, что «песочницы» работают лишь до определённого предела, если модель намного умнее тех, кто её контролирует.3 В той же беседе он назвал самовоспроизводящиеся дата-центры достижимой перспективой и сказал, что OpenAI направит робототехнические разработки на строительство дата-центров. Это его оценка будущего, а не свидетельство того, что такие объекты уже существуют.
3
PHP2Shell: зачем ИИ в кибербезопасности
У разговора об ИИ и поиске ошибок есть конкретный пример — PHP2Shell. Так называют две уязвимости PHP: CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 по CVSS и могут позволить удалённо выполнить код без аутентификации.29
32
По данным Calif, уязвимости обнаружили при участии Calif, OpenAI и Wiz.44 IBM сообщает, что исследователи применяли ИИ-системы, в том числе GPT-5.6 Sol, в работе по выявлению этих проблем; компания также сообщала о попытках эксплуатации после раскрытия уязвимостей.
31 CISA добавила обе уязвимости в каталог Known Exploited Vulnerabilities 26 октября и призвала организации установить исправления.
29
В пересказе интервью Альтман предупреждал: если систематически проверять существующий код с помощью ИИ, можно обнаружить больше серьёзных уязвимостей, чем многие ожидают.20 PHP2Shell показывает, что обнаружение — лишь начало работы: необходимо определить затронутые системы, проверить сообщения и установить исправления. Для операторов PHP ближайшая практическая мера — не откладывать обновление.
29
Что подтверждает беседа — и чего она не доказывает
Материалы о подкасте подтверждают, что собеседники обсуждали возможности ИИ в исследованиях, команды агентов, кибербезопасность и пределы изоляции моделей. Но они не устанавливают точную экономию от команд агентов, не дают независимой проверки опубликованной оценки эксперимента с уравнениями Навье — Стокса и не подтверждают все заявления об инцидентах с ИИ и внедрении программного обеспечения.2
17
Для команд разработчиков вывод практический: новые способы обнаруживать ошибки повышают ценность регулярного обслуживания ПО, но не заменяют его. Сообщения об уязвимостях нужно проверять, за исправлениями должны быть закреплены ответственные, а обновления должны доходить до работающих систем. Серьёзность PHP2Shell и рекомендация CISA установить исправления показывают, почему эти шаги важны вне зависимости от того, помогал ли искать ошибку ИИ.29
32
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ИИ помогает решать сложные задачи — и быстрее находить уязвимости»?
По словам Альтмана, внутренняя модель OpenAI решала сложные исследовательские задачи.
Какие ключевые моменты необходимо проверить в первую очередь?
По словам Альтмана, внутренняя модель OpenAI решала сложные исследовательские задачи. Беседа затронула и оборотную сторону прогресса: PHP2Shell — две уязвимости с оценкой 9,2 по CVSS, которые могут привести к удалённому выполнению кода без аутентификации.