Исследователь безопасности, использовавший ИИ для поиска уязвимостей, получил вознаграждение в размере $50 000 за эксплуатацию ошибки в ядре Linux, существующей с 2008 года. Она позволила ему получить доступ к содержимому памяти хост-системы через рабочие песочницы Vercel.

В собственной тестовой среде Паулос Йибело использовал уязвимость CVE-2026-99999, чтобы выйти за пределы виртуальной машины KVM и получить root-доступ к хост-системе.

Для этого он использовал GPT-5.6 Sol, потратив менее $700 на токены API.

https://pwn.ai/blog/pwnescape

@IT_Portal