AI našla 81 zraniteľností vo Firefoxe. Čo to znamená pre bezpečnosť vašich systémov

AI našla 81 zraniteľností vo Firefoxe. Čo to znamená pre bezpečnosť vašich systémov
Ilustračné foto: vytvorené umelou inteligenciou (AZOIA)

81 chýb v prehliadači Firefox – to je číslo, ktoré by ešte donedávna znamenalo niekoľko mesiacov práce tímu bezpečnostných výskumníkov.

Dnes ho má na svedomí špecializovaný model umelej inteligencie s názvom GPT-6 Cyber od OpenAI. OpenAI ho 5. novembra 2026 sprístupnilo len schváleným bezpečnostným tímom. A práve toto rozhodnutie je pre každého, kto spravuje firemnú sieť alebo len domáci počítač, dôležitejšie než samotné číslo.

Čo presne sa stalo

Podľa OpenAI model GPT-6 Cyber odhalil v kóde Firefoxu 81 doteraz neznámych zraniteľností, ktoré Mozilla ohodnotila ako vážne, a mnohé z nich už opravila. Nie ide o teoretické chyby v dokumentácii – hovoríme o potenciálnych vstupných bodoch pre útočníkov. Čísla pochádzajú z oznámenia OpenAI a nezávisle overené zatiaľ nie sú. Model nie je verejne dostupný, dostanú ho len overení obrancovia v programe Daybreak Red, čo je samo o sebe signál: nástroj, ktorý takto efektívne hľadá diery v softvéri, je rovnako silný v rukách obrancu ako útočníka.

Tento trend nie je ojedinelý. Google koncom septembra 2026 predstavil model Gemini 4 Argon, ktorý podľa firmy dokáže samostatne vyhľadávať, overovať a opravovať kritické zraniteľnosti a v jej interných testoch prekonal starší Gemini 3.8 Flash Cyber. Aj ten dostávajú zatiaľ len vybraní obrancovia. Inými slovami: schopnosť AI nájsť chybu v kóde sa stala komoditou. Otázka už nie je „či to dokáže", ale „kto to má k dispozícii a za akých podmienok".

Prečo je to dobrá aj zlá správa

Dobrá správa: vývojári open-source projektov, ako je Firefox, získavajú prístup k nástroju, ktorý by si inak nemohli dovoliť. Bezpečnostné audity, ktoré si vyžadujú veľa času a prostriedkov, zvládne model za zlomok času.

Zlá správa: tie isté schopnosti má ktokoľvek, kto získa prístup k modelu. A práve preto OpenAI aj Google dostupnosť obmedzujú. Ak sa nástroj dostane do nesprávnych rúk, 81 zraniteľností sa z „objavu na opravu" mení na „zoznam na zneužitie".

Tri veci, ktoré si z toho odneste

  • Aktualizujte. Zraniteľnosti vo Firefoxe sa po odhalení zvyčajne opravia v niektorej z nasledujúcich aktualizácií. Ak odkladáte aktualizácie prehliadača „na neskôr", práve ste si našli dôvod, prečo to nerobiť.
  • Nespoliehajte sa na jednu vrstvu obrany. AI odhalí chybu rýchlejšie, než ju stihnete opraviť. Dobrý firewall, segmentácia siete a zálohy sú stále vaša poistka.
  • Sledujte, kto má prístup k čomu. Model s takýmito schopnosťami je dvojsečná zbraň. Vo firme si nastavte pravidlá, kto smie bezpečnostné AI nástroje používať a na aký kód.

Skryté náklady a pasce

Obmedzenie dostupnosti GPT-6 Cyber nie je len technické rozhodnutie – je to aj ekonomické. Podľa analýzy Epoch AI zo septembra 2026 cena za rovnakú úroveň schopností modelov klesá približne o 47 % za štvrťrok, teda zhruba trinásťnásobne za rok. To znamená, že schopnosť, ktorú si dnes nemôžete dovoliť, bude o rok dostupná širšiemu okruhu používateľov – vrátane tých, ktorým by ste ju nedali.

Zároveň si všimnite súvislosť s incidentom PixelLeak (Glow Labs, 2026): autonómni programovací AI agenti omylom zverejnili na GitHube vyše 13 000 interných snímok obrazovky vývojárov z viac ako 300 organizácií. Aj ten najlepší nástroj na hľadanie chýb môže spôsobiť škodu, ak ho nasadíte bez kontroly.

Čo si vybrať

Ak ste bežný používateľ: držte prehliadač aktuálny a používajte správcu hesiel. To je základ ochrany, ktorý reálne ovplyvníte.

Ak spravujete firmu: zaveste si na nástenku pravidlo, že bezpečnostné AI nástroje sa používajú s vedomím IT oddelenia. A overte si, akú verziu modelu máte k dispozícii – dostupnosť sa mení a to, čo platilo v novembri 2026, nemusí platiť o mesiac.

Záver: Bezpečnostný audit s AI – čo si overiť pred nasadením

AI, ktorá našla 81 chýb vo Firefoxe, nie je hrozba ani zázrak. Je to nástroj s jasnými pravidlami. Predtým, než ho pustíte na vlastný kód, si overte tri veci: kto má k modelu prístup, či máte proces na opravu nájdených chýb a či vaše zálohy vydržia aj to, čo AI prehliadne. Bezpečnosť nie je o tom, či máte najlepší model – je o tom, či máte plán na deň, keď model zlyhá.

Zdroje

  • BleepingComputer - OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs, bleepingcomputer.com (citované 8. 11. 2026)
  • Axios - OpenAI's new cyber model found ways to attack nearly 1000 Linux flaws, axios.com (5. 11. 2026, citované 8. 11. 2026)
  • Google - Gemini 4 Argon, blog.google (citované 8. 11. 2026)
  • TechSpot - The cost of AI performance is falling fast (Epoch AI), techspot.com (citované 8. 11. 2026)
  • Help Net Security - AI coding agents leaked 13,000 internal company screenshots to public GitHub repos, helpnetsecurity.com (30. 9. 2026, citované 8. 11. 2026)