AI ya OpenAI yapata dosari 948 kwenye Linux — na 81 kwenye Firefox
Modeli mpya ya GPT-6 Cyber ilichunguza kernel ya Linux na kivinjari cha Firefox, ikapata mamia ya dosari zilizokuwa hazijulikani — na sasa watengenezaji wanazirekebisha.
OpenAI imetangaza modeli mpya ya AI, GPT-6 Cyber, iliyoundwa kutafuta dosari za usalama kwenye programu — na katika jaribio lake la kwanza kubwa, imepata mamia ya dosari ambazo hakuna mtu aliyezijua.
Katika ripoti iliyochapishwa Jumatano, Novemba 4, 2026, OpenAI inasema mfumo wake ulichunguza kernel ya Linux — msingi wa mfumo wa uendeshaji wa Linux unaotumika kwenye simu za Android, seva za mtandao na kompyuta kubwa. Mfumo huo ulipendekeza dosari 2,308 zinazowezekana, ukathibitisha 1,724 ni dosari halisi, na ukatengeneza mashambulizi 948 yanayofanya kazi ambayo mtumiaji wa kawaida anaweza kutumia kupata udhibiti kamili wa kompyuta.
Gharama ya jaribio lote ilikuwa dola 1,213,430 za matumizi ya API — takriban dola 1,279 kwa kila dosari. Kwa kulinganisha, mwezi Julai modeli ya awali, GPT-5.6 Sol, ilipata dosari 166 kwa dola 513,690 kwa kutumia mfumo ule ule.
Watengenezaji wa Linux tayari wanazirekebisha dosari hizo. Siku 10 baada ya uchunguzi kumalizika, dosari 61 kati ya 948 zilikuwa tayari zimerekebishwa, 43 zilikuwa na marekebisho ya awali, na 299 zilikuwa zikijadiliwa hadharani.
Modeli hiyo pia ilichunguza kivinjari cha Firefox na kupata dosari 81 mpya zilizokuwa hazijulikani, ambazo Mozilla imeziita za hatari kubwa na kuanza kuzirekebisha. Pia iligundua kuwa dosari 30 zilizokuwa zinajulikana zilikuwa mbaya zaidi kuliko ilivyoripotiwa awali.
Mfumo wa OpenAI una hatua tano: kutafuta sehemu zinazoweza kuwa na dosari, kuthibitisha kuwa dosari ni halisi, kupima kama inaweza kutumika vibaya, kutengeneza marekebisho, na ukaguzi wa mwisho na watafiti wa binadamu kabla ya kuripoti kwa watengenezaji.
Katika sampuli ya mashambulizi 166, AI ilitumia mbinu 10 mpya za kushambulia ambazo, kwa mujibu wa OpenAI, hata wataalamu wa usalama hawakuwa wameziona hapo awali.
Kuna mambo mawili ya kukumbuka. Kwanza, matokeo haya ni ya OpenAI yenyewe — hayajathibitishwa na upande wa nje. Pili, si dosari zote 948 zimerekebishwa bado; marekebisho yanatumwa kwa watengenezaji polepole. Na dosari hizi zinahitaji mtu awe tayari na akaunti ya kawaida kwenye kompyuta — si njia ya kuivamia kompyuta yoyote kutoka mbali.
Kwa sasa, GPT-6 Cyber inapatikana kwa wateja walioidhinishwa tu. OpenAI pia imetangaza mpango wa ruzuku wa dola bilioni 1 kwa watetezi wa usalama wa mtandao wenye rasilimali chache.
Ina maana gani kwako?
Linux iko kila mahali — simu yako ya Android, huduma nyingi za mtandao na programu unazotumia kila siku zinategemea kernel yake. Habari njema ni kwamba dosari hizi zilipatikana na kuripotiwa kwa watengenezaji kabla ya wahalifu kuzitumia. Lakini marekebisho yanakufikia kupitia sasisho tu — kwa hiyo sasisha simu na kompyuta yako mara kwa mara, na usizime sasisho za kiotomatiki.
Kwa watengenezaji na wataalamu wa usalama Afrika Mashariki, kazi inabadilika: AI inaweza kufanya kwa saa chache kazi ya kutafuta dosari ambayo hapo awali ilichukua wiki. Hii ni fursa ya kujifunza ujuzi wa usalama wa mtandao, ambao unahitajika zaidi kila siku.
Lakini kuna upande wa pili: uwezo huu huu wa kupata dosari unaweza kutumiwa vibaya na wahalifu. Ndiyo sababu OpenAI imezuia upatikanaji wa modeli hii kwa wateja walioidhinishwa tu — na ndiyo sababu sasisho za usalama zinapaswa kuwekwa mara moja zinapopatikana.
Habari zaidi
Korea Kusini yatoa mkopo wa dola milioni 170 kujenga kituo cha mafunzo ya AI Tanzania
Makubaliano yaliyotiwa saini Dar es Salaam Jumatano yatajenga kituo cha kwanza cha aina yake Afrika Mashariki — kitakachofundisha AI, roboti, uchambuzi wa data na mtandao wa vitu.
Adesina apendekeza mfuko wa dola bilioni 10 wa AI kwa Afrika
Aliyekuwa rais wa Benki ya Maendeleo ya Afrika anataka mfuko huo uwe msingi wa mpango mkubwa wa dola bilioni 50 katika miaka 10 — ili Afrika isiwe soko tu la teknolojia za wengine, bali muundaji na muuzaji wake.
Mawaziri wa Afrika Mashariki waidhinisha mkakati wa AI na somo la chuo kikuu
Mawaziri wa Jumuiya ya Afrika Mashariki wameidhinisha mkakati wa pamoja wa AI na somo la AI kwa vyuo vikuu, katika mkutano wa Kampala uliomalizika Oktoba 31 — lakini utekelezaji bado hauna tarehe wala bajeti mpya.