ENISA нашла четыре уязвимости в коде ЕС с помощью модели OpenAI

Агентство кибербезопасности ЕС ENISA вместе с CERT-EU провело анализ кода одного из проектов ЕС с помощью продвинутой модели OpenAI и нашло четыре уязвимости, одна из которых высокого риска (CVE-2026-73431, оценка 8.8). Уязвимости уже исправлены; ЕС получило доступ к передовым моделям США в июле.

• Одна из уязвимостей позволяет перехватить аккаунт через повтор токена сброса пароля
• CVE-2026-73431 затрагивает Vulnerability-Lookup до версии 5.5.1 и оценена в 8.8 из 10
• ENISA тестирует модели Mythos 5 и GPT-6 Astra, но без новейшей версии Mythos
• CERT Polska нашла шесть уязвимостей в MikroTik RouterOS с помощью моделей GPT-5.5-cyber и GPT-5.6-sol