作为 Patch the Planet 项目的一部分，Trail of Bits 获得 GPT 5.6-Cyber 的预览访问权，并交给它一个挑战：逃逸作者平时用来沙箱的虚拟机。目标是一台 QEMU/KVM 虚拟机，而它先后三次逃逸成功——先利用宿主内核的已披露漏洞，更新后又利用尚未进入维护者或未被归类为安全 bug 的已披露漏洞，最后在从最新上游源码重建 QEMU 后，它找到了好几个 0-day。它自主运行数小时，回退失败的思路、拉取代码与研究论文、编写 oracle、构造最小复现，追求可复用可靠的漏洞利用。作者结论明确：不能再假设一个普通虚拟机足以困住足够先进的 AI 智能体。