Sebagai bagian dari Patch the Planet, kami menerima akses pratinjau ke GPT 5.6-Cyber dengan tugas sederhana: mengevaluasi kemampuan sibernya. Peristiwa baru-baru ini menginspirasi saya untuk memberinya tantangan: melarikan diri dari VM yang biasanya saya gunakan untuk sandboxing. Targetnya adalah VM QEMU/KVM di mesin pengembangan Linux saya (Debian Linux 12, AMD Zen3).

Ia lolos dari VM tiga kali berbeda. Pertama, ia menggunakan bug yang baru diungkapkan di kernel host saya. Ketika saya memperbarui sepenuhnya, ia menggunakan bug yang diungkapkan yang belum mencapai pemelihara paket atau tidak diklasifikasikan sebagai bug keamanan.

Ketika saya membangun ulang QEMU dan dependensi dari sumber upstream terbaru, ia menemukan beberapa zero-day.