OpenAI запускає GPT-5.5-Cyber на тлі посилення контролю за ШІ: новий рубіж кібербезпеки
22 червня OpenAI офіційно представила повну версію своєї спеціалізованої моделі GPT-5.5-Cyber, призначеної для виявлення, верифікації та усунення вразливостей у програмному забезпеченні. Цей крок став стратегічною відповіддю на нещодавні події навколо Anthropic, чиї моделі були обмежені після директиви уряду США.
GPT-5.5-Cyber є ключовим елементом програми Daybreak — комплексної ініціативи OpenAI з кіберзахисту. Модель не призначена для масового використання та доступна виключно перевіреним фахівцям з кібербезпеки, яким потрібні розширені можливості для авторизованої захисної роботи.
Контекст: як відкрилося вікно можливостей
9 червня Anthropic запустила дві версії моделей Claude — Fable 5 та Mythos 5. Однак уже 12 червня розробник був змушений відключити їх після отримання директиви уряду США в рамках експортного контролю. Це рішення спричинило серйозні наслідки: компанія Legion подала позов до уряду США, заявивши, що втрата доступу до моделей Anthropic порушила роботу її інструментів для підготовки юридичних документів.
OpenAI обрала інший шлях. Компанія заздалегідь узгодила свої дії з федеральними структурами США та відкрила GPT-5.5-Cyber лише для верифікованих користувачів, що дозволило уникнути аналогічних обмежень.
Технічні характеристики та продуктивність
За даними OpenAI, GPT-5.5-Cyber демонструє вражаючі результати на спеціалізованих бенчмарках. На тесті CyberGym модель набрала 85,6%, перевершивши стандартну GPT-5.5 (81,8%) та навіть Anthropic Mythos 5 (83,8%). На ExploitGym результат склав 39,5% проти 25,95% у звичайної версії, а на SEC-bench Pro — 69,8% проти 63,1%.
Однак картина не така однозначна. UK AI Security Institute провів власне тестування та виявив, що GPT-5.5 пройшла 32-крокову симуляцію корпоративної атаки The Last Ones у 2 з 10 спроб, тоді як Mythos Preview впорався у 3 з 10. Пізніші дані AISI показали, що оновлена версія Mythos Preview завершила цей сценарій уже в 6 з 10 спроб, а GPT-5.5 — у 3 з 10.
OpenAI підкреслює, що мета Daybreak — не просто виявлення вразливостей, а прискорення їх виправлення. З березня хмарна версія Codex Security просканувала понад 30 млн комітів у більш ніж 30 000 кодових базах, а людські рев'юери відзначили понад 70 000 знахідок як виправлені.
Стратегія доступу та партнерства
GPT-5.5-Cyber доступна лише перевіреним користувачам з дозвільною поведінкою моделі в авторизованих сценаріях. Для більшості клієнтів OpenAI, як і раніше, рекомендує GPT-5.5 з Trusted Access for Cyber та Codex Security.
Компанія також запустила Daybreak Cyber Partner Program, до якої увійшли такі гіганти, як Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz, Zscaler та інші. Окрема ініціатива Patch the Planet, створена спільно з Trail of Bits за участю HackerOne, спрямована на open-source-проєкти. Серед перших учасників — cURL, Go, Python, Sigstore та pyca/cryptography.
Аналітичний коментар: Запуск GPT-5.5-Cyber — це не просто технологічний прорив, а чіткий сигнал ринку про зміну парадигми. OpenAI демонструє, що можна розвивати передові можливості ШІ у сфері кібербезпеки, не вступаючи в конфлікт з регуляторами. Це ставить Anthropic у невигідне становище та може спровокувати перегляд підходів до експортного контролю за ШІ-моделями. У найближчі місяці ми, ймовірно, побачимо, як інші гравці поспішатимуть адаптувати свої стратегії, щоб не втратити частку на цьому швидкозростаючому ринку.