Новости криптомира

22 июня OpenAI официально представила полную версию своей специализированной модели GPT-5.5-Cyber, предназначенной для выявления, верификации и устранения уязвимостей в программном обеспечении. Этот шаг стал стратегическим ответом на недавние события вокруг Anthropic, чьи модели были ограничены после директивы правительства США.

GPT-5.5-Cyber является ключевым элементом программы Daybreak — комплексной инициативы OpenAI по киберзащите. Модель не предназначена для массового использования и доступна исключительно проверенным специалистам по кибербезопасности, которым требуются расширенные возможности для авторизованной защитной работы.

Контекст: как открылось окно возможностей

9 июня Anthropic запустила две версии моделей Claude — Fable 5 и Mythos 5. Однако уже 12 июня разработчик был вынужден отключить их после получения директивы правительства США в рамках экспортного контроля. Это решение вызвало серьезные последствия: компания Legion подала иск к правительству США, заявив, что потеря доступа к моделям Anthropic нарушила работу ее инструментов для подготовки юридических документов.

OpenAI выбрала иной путь. Компания заранее согласовала свои действия с федеральными структурами США и открыла GPT-5.5-Cyber только для верифицированных пользователей, что позволило избежать аналогичных ограничений.

Технические характеристики и производительность

По данным OpenAI, GPT-5.5-Cyber демонстрирует впечатляющие результаты на специализированных бенчмарках. На тесте CyberGym модель набрала 85,6%, превзойдя стандартную GPT-5.5 (81,8%) и даже Anthropic Mythos 5 (83,8%). На ExploitGym результат составил 39,5% против 25,95% у обычной версии, а на SEC-bench Pro — 69,8% против 63,1%.

Однако картина не столь однозначна. UK AI Security Institute провел собственное тестирование и обнаружил, что GPT-5.5 прошла 32-шаговую симуляцию корпоративной атаки The Last Ones в 2 из 10 попыток, в то время как Mythos Preview справился в 3 из 10. Более поздние данные AISI показали, что обновленная версия Mythos Preview завершила этот сценарий уже в 6 из 10 попыток, а GPT-5.5 — в 3 из 10.

OpenAI подчеркивает, что цель Daybreak — не просто обнаружение уязвимостей, а ускорение их исправления. С марта облачная версия Codex Security просканировала более 30 млн коммитов в более чем 30 000 кодовых баз, а человеческие ревьюеры отметили более 70 000 находок как исправленные.

Стратегия доступа и партнерства

GPT-5.5-Cyber доступна только проверенным пользователям с разрешительным поведением модели в авторизованных сценариях. Для большинства клиентов OpenAI по-прежнему рекомендует GPT-5.5 с Trusted Access for Cyber и Codex Security.

Компания также запустила Daybreak Cyber Partner Program, в которую вошли такие гиганты, как Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz, Zscaler и другие. Отдельная инициатива Patch the Planet, созданная совместно с Trail of Bits при участии HackerOne, направлена на open-source-проекты. Среди первых участников — cURL, Go, Python, Sigstore и pyca/cryptography.

Аналитический комментарий: Запуск GPT-5.5-Cyber — это не просто технологический прорыв, а четкий сигнал рынку о смене парадигмы. OpenAI демонстрирует, что можно развивать передовые ИИ-возможности в сфере кибербезопасности, не вступая в конфликт с регуляторами. Это ставит Anthropic в невыгодное положение и может спровоцировать пересмотр подходов к экспортному контролю за ИИ-моделями. В ближайшие месяцы мы, вероятно, увидим, как другие игроки будут спешить адаптировать свои стратегии, чтобы не потерять долю на этом быстрорастущем рынке.