Открытые модели отстают от закрытых в кибервозможностях на 4–7 месяцев

Открытые модели отстают от закрытых в кибервозможностях на 4–7 месяцев — AI Security Institute

AI Security Institute (AISI) опубликовал результаты исследования кибервозможностей ведущих открытых и закрытых AI-моделей. Согласно данным института, модели GLM-5.2 и DeepSeek V4-Pro показывают результаты, сопоставимые с закрытыми frontier-моделями, выпущенными 4–7 месяцев назад. Это уже меньше, чем разрыв в 6–10 месяцев, зафиксированный AISI на протяжении большей части 2025 года.

Почему это исследование имеет значение?

Главный вопрос, который ставят в AISI: если открытые модели догоняют закрытые в кибервозможностях с лагом в несколько месяцев — это хорошо или плохо? Ответ неоднозначный. Кибератаки с участием AI-агентов уже становятся реальностью — и вопрос доступа к мощным моделям перестаёт быть абстрактным.

Институт подчёркивает: кибервозможности перестают быть специализированной функцией. Они возникают как побочный продукт общих улучшений в рассуждениях, автономности и написании кода.

Что такое frontier-модели?

Frontier-модели — это наиболее мощные AI-модели текущего поколения, выпускаемые лидерами рынка (OpenAI, Anthropic, Google и др.). Они работают за закрытыми API и не имеют публично доступных весов. Термин означает «передовой край» — то есть модели с максимальной производительностью.

Open-weight модели — это модели с публично доступными весами (параметрами). Их можно скачать, запустить на своём оборудовании и дообучить. Лидеры сегмента — GLM, DeepSeek, Llama и другие. Главное преимущество — суверенитет данных: компании могут обрабатывать информацию на собственных серверах без отправки в облако.

Как измеряли разрыв?

AISI использовал две методики:

Узкие киберзадачи — короткие специализированные тесты на конкретные кибернавыки. На них GLM-5.2 и DeepSeek V4-Pro показали результаты, аналогичные Opus 4.6 (февраль 2026 года);
Долгосрочные кибердиапазоны — моделирование сложных многоходовых кибератак. Здесь результат сопоставим с Opus 4.5 (ноябрь 2025 года).

Итоговый вывод: лаг составляет 4–7 месяцев — меньше, чем в 2025 году, когда разрыв составлял 6–10 месяцев. При этом Белый дом совместно с Anthropic разрабатывает правила безопасности для новых AI-моделей — регуляторный интерес к этой проблеме растёт.

Что означает прохождение GPT-5.5 симуляции The Last Ones?

В мае 2026 года AISI опубликовал оценку GPT-5.5 от OpenAI. Модель стала второй в истории, завершившей симуляцию «The Last Ones» — 32-шаговый корпоративный взлом, который эксперт делает за 20 часов. GPT-5.5 справился в 2 из 10 попыток. Институт отмечает: это не значит, что GPT-5.5 — специализированная кибермодель. Скорее, кибернавыки стали возникать «побочно» по мере роста общих возможностей модели.

Что всё это значит для рынка?

Сужение разрыва между open-weight и closed frontier-моделями — устойчивый тренд. Для компаний это означает:

Киберзащитники получают всё более мощные инструменты для поиска уязвимостей;
Регуляторы усиливают контроль: в 2026 году уже был случай с Anthropic, ограничившей доступ к модели из-за высоких показателей на тестах выявления уязвимостей в госинфраструктуре;
Open-source сообщество продолжает сокращать отставание — и это создаёт как возможности, так и риски.

AISI указывает: если кибернавыки действительно становятся побочным продуктом общей «ума» модели, то с каждым новым поколением frontier-моделей мы будем получать и соответствующий рост кибервозможностей — запланированных или нет. На AI Digest мы продолжим следить за развитием ситуации.