Dans le cadre de Patch the Planet, nous avons reçu un accès anticipé à GPT 5.6-Cyber avec une tâche simple : évaluer ses capacités cybernétiques. Des événements récents m'ont inspiré à lui donner un défi : s'échapper de la VM que j'utilise normalement pour le sandboxing. La cible était une VM QEMU/KVM sur ma machine de développement Linux (Debian Linux 12, AMD Zen3).

Il s'est échappé de la VM trois fois différentes. D'abord, il a utilisé des bugs récemment divulgués dans le noyau de mon hôte. Lorsque j'ai entièrement mis à jour, il a utilisé des bugs divulgués qui n'étaient pas encore arrivés aux mainteneurs de paquets ou n'étaient pas classés comme bugs de sécurité.

Lorsque j'ai reconstruit QEMU et ses dépendances à partir de la dernière source amont, il a trouvé plusieurs zero-days.