Como parte do Patch the Planet, recebemos acesso de pré-visualização ao GPT 5.6-Cyber com uma tarefa simples: avaliar suas capacidades cibernéticas. Eventos recentes me inspiraram a dar-lhe um desafio: escapar da VM que normalmente uso para sandboxing. O alvo era uma VM QEMU/KVM na minha máquina de desenvolvimento Linux (Debian Linux 12, AMD Zen3).

Ele escapou da VM três vezes diferentes. Primeiro, usou bugs recentemente divulgados no kernel do meu host. Quando atualizei completamente, usou bugs divulgados que ainda não haviam chegado aos mantenedores de pacotes ou não estavam classificados como bugs de segurança.

Quando reconstruí o QEMU e dependências da fonte upstream mais recente, encontrou vários zero-days.