OpenAI запускає GPT-5.5-Cyber: Нова ера кібербезпеки на тлі регуляторного тиску на Anthropic
22 червня OpenAI офіційно представила повну версію своєї новітньої моделі — GPT-5.5-Cyber. Це не просто чергове оновлення мовної моделі, а спеціалізований інструмент, призначений для пошуку, верифікації та виправлення програмних вразливостей. Реліз відбувся в надзвичайно напружений для індустрії момент — одразу після того, як уряд США запровадив експортні обмеження, що змусили Anthropic відкликати свої передові моделі Fable 5 та Mythos 5.
Вікно можливостей для OpenAI
Ситуація, що склалася навколо Anthropic, створила унікальне «вікно» для OpenAI. 9 червня Anthropic випустила Claude Mythos 5 — модель з послабленими обмеженнями, призначену для професійного використання. Однак уже 12 червня, під тиском директиви уряду США в рамках експортного контролю, компанія була змушена відключити доступ до цих моделей. Це викликало хвилю невдоволення, включаючи судовий позов від юридичної компанії Legion, чия команда розробників базується в Канаді.
OpenAI, навпаки, пішла шляхом превентивної співпраці з регуляторами. Компанія наголошує, що всі перевірки моделі були заздалегідь узгоджені з федеральними структурами США, а доступ до GPT-5.5-Cyber надається виключно верифікованим фахівцям з кібербезпеки. Це дозволило OpenAI уникнути регуляторних ризиків і зайняти звільнену нішу.
Технічні характеристики та бенчмарки
GPT-5.5-Cyber демонструє вражаючі результати на спеціалізованих тестах. На бенчмарку CyberGym модель показала результат 85,6%, що значно вище за 81,8% у стандартної GPT-5.5. Ще більш показовим є тест ExploitGym, який оцінює здатність перетворювати вразливість на робочий експлойт: тут результат нової моделі становить 39,5% проти 25,95% у звичайної версії. На тесті довгострокового пошуку вразливостей SEC-bench Pro модель набрала 69,8% проти 63,1%.
Однак, як показують дані UK AI Security Institute (AISI), картина неоднозначна. У симуляції складної корпоративної атаки "The Last Ones" GPT-5.5-Cyber впоралася у 2 з 10 спроб, тоді як відкликана Mythos Preview від Anthropic — у 3 з 10. Більше того, після оновлення Mythos Preview показала результат 6 з 10, а GPT-5.5 — 3 з 10. Це свідчить про те, що, хоча спеціалізована модель OpenAI і перевершує базову, гонка озброєнь у сфері ШІ-безпеки далека від завершення.
Екосистема та обмеження доступу
GPT-5.5-Cyber — це лише частина ширшої ініціативи Daybreak. OpenAI також запустила партнерську програму за участю таких гігантів, як Akamai, Cisco, CrowdStrike та IBM, а також ініціативу Patch the Planet для open-source проектів (cURL, Go, Python). За даними компанії, з березня хмарний сервіс Codex Security вже просканував понад 30 млн комітів, виявивши понад 70 000 виправлених вразливостей.
Модель не призначена для масового використання. OpenAI чітко дала зрозуміти, що це інструмент для обраних професіоналів, які працюють в авторизованих сценаріях. Для звичайних клієнтів, як і раніше, рекомендується стандартна GPT-5.5 з Trusted Access for Cyber.
Думка експерта. Запуск GPT-5.5-Cyber на тлі обмежень Anthropic — це майстерний хід OpenAI, що демонструє розуміння регуляторної динаміки. Однак дані AISI показують, що у сфері автономних атак модель Anthropic все ще може бути попереду. Ключове питання зараз — не хто швидше знайде вразливість, а хто зможе ефективніше та безпечніше інтегрувати ці можливості в реальні корпоративні системи, не створюючи при цьому нових ризиків. Ринок кібербезпеки вступає в еру, де ШІ-агенти стають і головною зброєю, і головним щитом.