OpenAI запускает GPT-5.5-Cyber: новая эра кибербезопасности на фоне ограничений Anthropic
22 июня OpenAI официально представила полную версию GPT-5.5-Cyber — специализированной модели, предназначенной для поиска, проверки и устранения уязвимостей. Этот шаг произошёл на фоне серьёзных ограничений, введённых в отношении Anthropic, что создало уникальное рыночное окно для OpenAI.
Контекст: как OpenAI воспользовалась моментом
9 июня Anthropic запустила две версии моделей семейства Claude: Fable 5 и Mythos 5. Последняя позиционировалась как «приватная» базовая модель с ослабленными ограничениями. Однако уже 12 июня, после директивы правительства США в рамках экспортного контроля, Anthropic была вынуждена отключить эти модели. Это вызвало волну недовольства: 23 июня компания Legion подала иск к правительству США, заявив, что потеря доступа к моделям Anthropic нарушила работу её инструментов для подготовки юридических документов.
В отличие от Anthropic, OpenAI выбрала более осторожный путь. Компания предварительно согласовала все проверки с федеральными структурами США и открыла GPT-5.5-Cyber исключительно для верифицированных специалистов по кибербезопасности. Такой подход позволил избежать регуляторных рисков и занять освободившуюся нишу.
Технические характеристики: что умеет новая модель
По данным OpenAI, GPT-5.5-Cyber демонстрирует впечатляющие результаты на профильных бенчмарках. На тесте CyberGym модель набрала 85,6% против 81,8% у стандартной GPT-5.5. Этот бенчмарк, разработанный исследователями UC Berkeley, включает 1507 задач на основе реальных уязвимостей в 188 open-source-проектах. На ExploitGym модель показала 39,5% против 25,95% у обычной версии, а на SEC-bench Pro — 69,8% против 63,1%.
Особого внимания заслуживает сравнение с конкурентом. GPT-5.5-Cyber обошла Anthropic Mythos 5 на CyberGym: 85,6% против 83,8%. Однако в более сложных сценариях ситуация неоднозначна. UK AI Security Institute (AISI) сообщил, что в 32-шаговой симуляции корпоративной атаки The Last Ones GPT-5.5-Cyber успешно прошла сценарий в 2 из 10 попыток, тогда как Mythos Preview — в 3 из 10. Позднее AISI обновил данные: новая версия Mythos Preview прошла тест в 6 из 10 попыток, а GPT-5.5-Cyber — только в 3 из 10.
Стратегия доступа и партнёрства
OpenAI чётко обозначила, что GPT-5.5-Cyber не предназначена для массового пользователя. Модель доступна только проверенным специалистам, которым требуются расширенные возможности для авторизованной защитной работы. Для обычных клиентов компания рекомендует стандартную GPT-5.5 с Trusted Access for Cyber и Codex Security.
В рамках программы Daybreak OpenAI запустила Cyber Partner Program, в которую вошли такие гиганты, как Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz и Zscaler. Кроме того, стартовала инициатива Patch the Planet для open-source-проектов, созданная совместно с Trail of Bits при участии HackerOne. Среди первых участников — cURL, Go, Python, Sigstore и pyca/cryptography.
Моё экспертное мнение: Запуск GPT-5.5-Cyber — это не просто технологический прорыв, а стратегический ход в условиях ужесточения регулирования ИИ. OpenAI демонстрирует, как можно эффективно балансировать между инновациями и compliance, в то время как конкуренты сталкиваются с регуляторными ограничениями. Однако разрыв в производительности на сложных сценариях атак (The Last Ones) показывает, что гонка кибервозможностей далека от завершения. В ближайшие месяцы мы увидим, как эта динамика повлияет на весь рынок кибербезопасности.