Patch the Planet-এর অংশ হিসেবে, আমরা GPT 5.6-Cyber-এ প্রিভিউ অ্যাক্সেস পেয়েছি একটি সহজ কাজ দিয়ে: এর সাইবার ক্ষমতা মূল্যায়ন করা। সাম্প্রতিক ঘটনাগুলি আমাকে এটিকে একটি চ্যালেঞ্জ দিতে অনুপ্রাণিত করেছে: আমি সাধারণত স্যান্ডবক্সিংয়ের জন্য যে VM ব্যবহার করি তা থেকে পালানো। লক্ষ্য ছিল আমার Linux ডেভেলপমেন্ট মেশিনে (Debian Linux 12, AMD Zen3) একটি QEMU/KVM VM। এটি তিনবার VM থেকে পালিয়েছে। প্রথমে, এটি আমার হোস্ট কার্নেলে সাম্প্রতিক প্রকাশিত বাগ ব্যবহার করেছে। যখন আমি সম্পূর্ণ আপডেট করলাম, এটি প্রকাশিত বাগ ব্যবহার করেছে যা এখনও প্যাকেজ রক্ষণাবেক্ষণকারীদের কাছে পৌঁছায়নি বা নিরাপত্তা বাগ হিসাবে শ্রেণীবদ্ধ ছিল না। যখন আমি সর্বশেষ আপস্ট্রিম উৎস থেকে QEMU এবং নির্ভরতাগুলি পুনর্নির্মাণ করলাম, এটি বেশ কয়েকটি জিরো-ডে খুঁজে পেয়েছে।