Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированный текст новости на русском языке:
22 июня компания OpenAI представила полноценную версию модели GPT-5.5-Cyber, предназначенной для поиска, анализа и устранения уязвимостей. Релиз состоялся на фоне ограничений, введенных для компании Anthropic.
Новая модель входит в программу киберзащиты OpenAI под названием Daybreak и не будет доступна широкой аудитории. Она создана для проверенных экспертов по кибербезопасности, которым требуются расширенные возможности для проведения легитимных защитных операций.
Как возникла возможность для OpenAI
9 июня Anthropic предоставила доступ к двум версиям своей модели Claude: Fable 5 (описанной как безопасное решение уровня Mythos) и Claude Mythos 5 (частная базовая модель с ослабленными ограничениями). Однако уже 12 июня разработчик отключил их после предписания правительства США в рамках экспортного контроля.
Это решение затронуло не только обычных пользователей. 23 июня компания Legion подала иск против правительства США. Организация базируется в Сан-Хосе, но ее команда разработчиков находится в Канаде. В Legion заявили, что потеря доступа к моделям Anthropic нарушила работу их инструментов для подготовки юридических документов.
На этом фоне OpenAI выбрала иной путь: компания заранее согласовала проверки с федеральными структурами США и открыла GPT-5.5-Cyber только для верифицированных пользователей.
Возможности GPT-5.5-Cyber
По данным OpenAI, модель показала 85,6% на тесте CyberGym (против 81,8% у стандартной GPT-5.5). Этот показатель оценивает воспроизведение известных уязвимостей в контролируемых средах. На тесте ExploitGym модель набрала 39,5% (против 25,95%), а на SEC-bench Pro — 69,8% (против 63,1%).
В OpenAI подчеркнули, что цель программы Daybreak — ускорение исправления уязвимостей. С марта облачная версия Codex Security просканировала более 30 млн коммитов в более чем 30 000 кодовых баз, а человеческие ревьюеры отметили более 70 000 находок как исправленные.
Согласно данным Decrypt, GPT-5.5-Cyber обошла Anthropic Mythos 5 на CyberGym (85,6% против 83,8%). Однако по другим оценкам ситуация сложнее. UK AI Security Institute сообщил, что GPT-5.5 прошла 32-шаговую симуляцию атаки The Last Ones в 2 из 10 попыток, тогда как Mythos Preview справился в 3 из 10. Позднее AISI обновил данные: новая версия Mythos Preview прошла этот сценарий в 6 из 10 попыток.
Ограничение доступа
GPT-5.5-Cyber не предназначена для общего использования. Она рассчитана на проверенных пользователей, которым нужны усиленные кибервозможности. Для большинства клиентов OpenAI рекомендует стандартную GPT-5.5 с Trusted Access for Cyber и Codex Security.
Компания также запустила партнерскую программу Daybreak Cyber Partner Program, в которую вошли Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks и другие. Еще одно направление — инициатива Patch the Planet для open-source-проектов, созданная вместе с Trail of Bits при участии HackerOne. Среди первых участников — cURL, Go, Python, Sigstore и pyca/cryptography.
Ранее киберведомства США, Великобритании, Канады, Австралии и Новой Зеландии предупредили, что передовые ИИ-модели могут изменить наступательные и оборонительные возможности в киберпространстве в течение месяцев. По их мнению, ИИ снижает порог входа для злоумышленников и ускоряет атаки.
В июне команда Anthropic опубликовала руководство Zero Trust for AI agents о безопасном развертывании автономных ИИ-агентов в корпоративной среде.
Популярные лонгриды:
