Новости криптомира

22 июня OpenAI официально представила полную версию своей специализированной модели GPT-5.5-Cyber, предназначенной для поиска, верификации и исправления уязвимостей. Этот релиз стал прямым ответом на недавние ограничения, введённые в отношении моделей Anthropic, и знаменует собой новый этап в гонке за доминирование в сфере ИИ-безопасности.

Модель, являющаяся ключевым элементом программы Daybreak, не будет доступна широкой публике. Её целевая аудитория — проверенные эксперты по кибербезопасности, которым требуются продвинутые инструменты для проведения авторизованных защитных операций. OpenAI выбрала путь превентивного согласования с федеральными структурами США, в отличие от Anthropic, чьи модели Fable 5 и Mythos 5 были отключены после получения директивы правительства в рамках экспортного контроля.

Технические показатели и сравнительный анализ

Результаты бенчмарков демонстрируют значительный прогресс. На тесте CyberGym, который включает 1507 задач на основе реальных уязвимостей в 188 open-source проектах, GPT-5.5-Cyber показала результат в 85,6%, превзойдя стандартную GPT-5.5 (81,8%) и даже заблокированную модель Anthropic Mythos 5 (83,8%).

Ещё более впечатляющие результаты были достигнуты на других тестах. На ExploitGym, оценивающем способность превращать уязвимость в рабочий эксплойт, модель набрала 39,5% против 25,95% у обычной версии. На SEC-bench Pro, который симулирует долгосрочный поиск уязвимостей, результат составил 69,8% против 63,1%.

Однако, как показывают данные UK AI Security Institute (AISI), в более сложных сценариях полной симуляции атак картина не столь однозначна. В тесте The Last Ones, симулирующем многоступенчатую корпоративную атаку, GPT-5.5-Cyber прошла его в 3 из 10 попыток, в то время как обновлённая версия Mythos Preview справилась в 6 из 10 попыток. Это подчёркивает, что, несмотря на узкую специализацию, общие агентные способности моделей Anthropic в некоторых аспектах остаются выше.

Стратегия доступа и партнёрства

OpenAI чётко обозначила границы использования GPT-5.5-Cyber. Модель предназначена исключительно для проверенных пользователей в авторизованных сценариях. Для остальных клиентов компания рекомендует использовать GPT-5.5 с функциями Trusted Access for Cyber и Codex Security.

В рамках программы Daybreak Cyber Partner Program OpenAI уже привлекла таких гигантов, как Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz и Zscaler. Кроме того, запущена инициатива Patch the Planet для open-source проектов, созданная совместно с Trail of Bits, HackerOne и другими партнёрами. Среди первых участников — cURL, Go, Python, Sigstore и pyca/cryptography.

Мой анализ: Запуск GPT-5.5-Cyber — это не просто технологический прорыв, а стратегический ход в условиях ужесточения нормативного давления. OpenAI демонстрирует, что может предлагать мощные инструменты кибербезопасности, не нарушая при этом экспортные ограничения, в отличие от Anthropic. Однако разрыв в производительности на сложных агентных сценариях указывает на то, что гонка за создание «идеального» ИИ-хакера далека от завершения. Ключевым фактором в ближайшие месяцы станет не только сырая мощность моделей, но и способность компаний выстроить безопасные и легитимные каналы их использования.