ИИ-агент на GPT-5.6-Cyber многократно вырвался из виртуальных машин

Исследователи проверили автономного агента на базе GPT-5.6-Cyber против QEMU/KVM на Linux: он часами искал уязвимости и совершил несколько побегов из песочницы, эксплуатируя ядра и zero-day. В Firecracker агент удержался, но всё равно заморозил машину из-за багов ядра Linux.

• Агент автономно работал часами, анализировал исходники и строил цепочки эксплойтов
• Первый побег использовал уязвимость Januscape в ядре хоста
• Второй побег задействовал libslirp и CVE-2026-9539 для чтения и записи памяти
• В Firecracker агент был изолирован, но вызвал зависание машины