AnswersPublished22 sources
ШІ знаходить нові вразливості — але хто зможе їх вчасно виправити?
За повідомленнями про подкаст, внутрішня модель OpenAI розв’язувала складні дослідницькі задачі, а обчислювальні витрати на експеримент із рівняннями Нав’є—Стокса оцінюють приблизно у 10 мільйонів доларів. Розмова торкнулася здатності ШІ знаходити вразливості та проблеми ізоляції потужних моделей.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За повідомленнями про подкаст, внутрішня модель OpenAI розв’язувала складні дослідницькі задачі, а обчислювальні витрати на експеримент із рівняннями Нав’є—Стокса оцінюють приблизно у 10 мільйонів доларів.
- Розмова торкнулася здатності ШІ знаходити вразливості та проблеми ізоляції потужних моделей.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI CEO Sam Altman reveal during his October 29 Cheeky Pint podcast conversation with Stripe president John Collison about the i. Article summary: Altman’s central message was that AI’s scientific and engineering capabilities are advancing alongside its ability to expose weaknesses in existing software—and that containing substantially superhuman systems remains an. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
У розмові з співзасновником Stripe Джоном Коллісоном, опублікованій 29 жовтня 2026 року, генеральний директор OpenAI Сем Альтман говорив і про допомогу ШІ в наукових дослідженнях, і про безпеку програмного забезпечення. Наскрізна тема бесіди: потужніші моделі можуть допомагати розв’язувати складні технічні задачі, але водночас — швидше знаходити вразливості в коді. Саме виявлення проблеми, однак, не замінює її перевірку, виправлення та відповідального розгортання.15
20
Експеримент «Hold My Beer»
За повідомленням про епізод, дослідники OpenAI передали внутрішній моделі складні задачі з різних галузей у каналі з назвою «Model Name-Hold My Beer». Як стверджується в публікації, модель розв’язувала їх одну за одною. Назву каналу не слід сприймати як підтверджену офіційну назву моделі.5
В одному дописі в соцмережі, що поширював фрагмент розмови, Альтман постає враженим результатами й сумнішим, ніж очікував, — наче щось добігало кінця. Але цей емоційний опис походить із поширеного переказу, а не з незалежно підтвердженої стенограми в доступних матеріалах.27
У висвітленні подкасту витрати обчислювальних ресурсів на експеримент OpenAI з рівняннями Нав’є—Стокса оцінюють приблизно у 10 мільйонів доларів.2 Це наведена в медіа оцінка, а не незалежний аудит витрачених ресурсів чи підтвердження математичного результату. Доступні джерела також не підтверджують конкретної економії завдяки використанню команд агентів.
2
Команди агентів і безпека ШІ
В індексованій стенограмі Альтман віддає перевагу назві «команди агентів» замість «рої агентів» і каже, що такі команди можуть мати цікаві властивості з погляду масштабування та узгодження. Він описує напрям для подальших досліджень, а не стверджує, що команди автоматично краще узгоджені або безпечніші.17
За повідомленнями про розмову, Альтман також висловився на користь трильйона ШІ, трохи розумніших за людину, замість однієї надпотужної системи. У медіапереказі аргумент полягає в тому, що багато окремих учасників можуть забезпечити більшу стійкість, ніж залежність від одного інтелекту.21
Говорячи про ізоляцію моделей, Альтман, за повідомленнями, зазначив, що пісочниці працюють лише «до певної межі», якщо модель набагато розумніша за тих, хто нею керує. У тій самій розмові він назвав самовідтворювані дата-центри «досяжними» та сказав, що OpenAI спрямовуватиме робототехніку на будівництво дата-центрів. Це його оцінка майбутнього, а не свідчення того, що такі самовідтворювані об’єкти вже існують.3
PHP2Shell: конкретний приклад ризику
Розмова про ШІ та безпеку коду має конкретний приклад — PHP2Shell. Так називають дві вразливості PHP: CVE-2026-109618 і CVE-2026-109619. Обидві отримали оцінку CVSS 9,2 та можуть дозволити віддалено виконувати код без автентифікації.29
32
За даними Calif, виявлення вразливостей відбулося за участі Calif, OpenAI та Wiz. IBM повідомила, що дослідники використовували ШІ-системи, зокрема GPT-5.6 Sol від OpenAI, як частину роботи з пошуку проблем; компанія також повідомила про спроби експлуатації після розкриття інформації.31
44 CISA зазначає, що 26 жовтня додала обидві вразливості до каталогу відомих експлуатованих уразливостей і закликала організації встановити оновлення.
29
Ширше попередження Альтмана, переказане у висвітленні інтерв’ю, полягає в тому, що систематичне застосування ШІ для аналізу наявного коду може виявити значно серйозніші вразливості, ніж багато хто очікує.20 PHP2Shell показує, що пошук — лише перший крок: організаціям потрібно визначити, які системи зачеплено, перевірити повідомлення про загрози й розгорнути виправлення. Для операторів PHP безпосередня порада CISA — не зволікати з оновленням.
29
Що ця розмова підтверджує — і чого ні
Матеріали про інтерв’ю підтверджують, що в ньому обговорювали дослідницькі можливості ШІ, команди агентів, кібербезпеку та обмеження пісочниць. Водночас вони не встановлюють точної суми, зекономленої завдяки командам агентів, незалежно не підтверджують повідомлений результат із рівняннями Нав’є—Стокса й не засвідчують усіх пов’язаних тверджень про інциденти з ШІ та використання програмного забезпечення.2
17
Для команд розробки практичний висновок простий: здатність ШІ знаходити вразливості — привід посилити супровід програм, а не замінити його автоматизацією. Повідомлення про помилки потрібно перевіряти, відповідальних за виправлення — визначати, а оновлення — встановлювати на системи, які реально працюють. Серйозність PHP2Shell і заклик CISA до оновлення показують, чому ці кроки важливі, навіть коли ШІ допоміг знайти проблему.29
32
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ШІ знаходить нові вразливості — але хто зможе їх вчасно виправити?"?
За повідомленнями про подкаст, внутрішня модель OpenAI розв’язувала складні дослідницькі задачі, а обчислювальні витрати на експеримент із рівняннями Нав’є—Стокса оцінюють приблизно у 10 мільйонів доларів.
What are the key points to validate first?
За повідомленнями про подкаст, внутрішня модель OpenAI розв’язувала складні дослідницькі задачі, а обчислювальні витрати на експеримент із рівняннями Нав’є—Стокса оцінюють приблизно у 10 мільйонів доларів. Розмова торкнулася здатності ШІ знаходити вразливості та проблеми ізоляції потужних моделей.