Сэм Альтман несколько недель публично иронизировал над Anthropic, называя ограниченный доступ к их модели Claude Mythos «маркетингом на страхе» и чуть ли не театром абсурда. А сейчас выпустил GPT-5.5-Cyber и сделал ровно то же самое. Закрыл общий доступ к нейросети, создал программу проверки, потребовал государственных согласований.
GPT-5.5-Cyber — специализированная версия флагманской GPT-5.5 с намеренно сниженными защитными фильтрами для авторизованных задач в сфере кибербезопасности. Британский Институт безопасности ИИ (AISI) протестировал модель и опубликовал результаты: на экспертных задачах она набирает 71,4% против 68,6% у Mythos. Обе модели прошли симуляцию «The Last Ones» — 32-шаговую атаку на корпоративную сеть, которую человек-эксперт выполнял бы около 20 часов. GPT-5.5-Cyber справилась за два часа. Стоимость одной сложной задачи по реверс-инжинирингу (процесс разборки программы для изучения её внутреннего устройства) через API составила $1,73.
Собственная программа доступа к GPT-5.5-Cyber называется Trusted Access for Cyber (TAC) и объединяет, по данным OpenAI, тысячи проверенных специалистов и сотни организаций. Это принципиально больше, чем 40–50 компаний в рамках Anthropic Project Glasswing, куда входят Apple, Amazon и Microsoft. Именно поэтому мир воспринял выход Cyber без особого ажиотажа. Когда инструмент не является эксклюзивным «запретным плодом», он теряет половину медийной привлекательности. Выход Mythos сопровождалась встречами CEO Anthropic с Белым домом, звонком вице-президента с технологическими лидерами и вызовом европейских политиков на ковёр. Альтмана в европейские парламенты не вызывали, он сам пришёл к Еврокомиссии с предложением о сотрудничестве. И это немедленно сняло большую часть напряжения.
Но за разницей в PR скрывается идентичная техническая реальность. AISI прямо написал в своём заключении: быстрый рост кибервозможностей моделей — системный побочный эффект улучшений в автономных действиях, рассуждениях и программировании. И это только начало. Модели будут с каждым днем становиться все лучше, накапливая информацию и опыт.
OpenAI уверяет, что модель безопасна. Это заявляют те же люди, чьи предыдущие продукты использовались для планирования преступлений, а в 2025 году ChatGPT оказался вовлечён в несколько судебных дел, связанных с доведением уязвимых пользователей до суицидальных состояний. Это контекст, который необходимо держать в голове, когда компания рапортует о «надёжных защитных механизмах». Кстати, AISI в ходе тестирования нашёл универсальный способ обхода (jailbreak) всех защитных фильтров GPT-5.5-Cyber. На его разработку ушло шесть часов.
Вопрос «когда подобные инструменты появятся в открытом доступе» уже не совсем корректен. Правильнее спросить: когда достаточно мощная open-source (открытая, бесплатная) модель доберётся до аналогичного уровня? Роб Бэйр из Anthropic оценивает «окно преимущества защитников» в месяцы, не годы. После этого возможности, сегодня доступные сотням проверенных команд, будут в распоряжении любого человека. Инструмент, автономно находящий уязвимости нулевого дня (ранее неизвестные дыры в программах) и строящий рабочие эксплойты (готовые атакующие программы), с токен-бюджетом в $2 — это уже реальность.
Израильское национальное киберуправление только что напрямую обратилось к советам директоров крупных компаний с предупреждением: скорость ИИ-атак принципиально превышает скорость реакции людьми. МВФ предупредил о рисках дестабилизации мировой экономики. Это новая реальность, когда инструмент взламывает корпоративную сеть за два часа, а патч для того, чтобы ликвидировать уязвимость, выходит в среднем через 60 дней после обнаружения проблемы.
Парадокс ситуации в том, что сами же разработчики этих моделей называют их лучшим средством защиты от них самих. Это напоминает аптеку, которая продаёт и яд, и противоядие и искренне убеждена, что такой бизнес делает мир безопаснее.
