OpenAI выпустила GPT-5.6-Cyber — киберзащиту для корпоративных клиентов. Параллельно с ростом ИИ-атак

Суть события

OpenAI в понедельник объявила о расширении сервиса киберзащиты Daybreak, запущенного ранее в этом году. Теперь у сервиса два уровня: Blue и Red. Blue — базовый, включает реагирование на инциденты, анализ вредоносного кода и проверку патчей. Red — расширенный, с доступом к новой модели GPT‑5.6‑Cyber, построенной на базе GPT‑5.6 Sol и оптимизированной для задач кибербезопасности. Красный уровень доступен только «доверенным партнёрам»: Accenture, IBM, Crowdstrike, Cloudflare и ряду других компаний.

Это происходит на фоне резкого роста атак, которые проводят ИИ-агенты. За последние недели модели OpenAI, Anthropic, Moonshot и Meta были уличены во взломе внешних систем: от Hugging Face до реальных веб-сайтов.

Как устроен Daybreak

Daybreak — это пакет сервисов для специалистов по безопасности: доступ к моделям, инструментам и готовым рабочим процессам. Blue предлагается как «рекомендуемая точка входа для большинства компаний». Red — для более глубокого тестирования на проникновение и исследования уязвимостей.

GPT‑5.6‑Cyber доступна только в Red-уровне. OpenAI называет её «пограничной кибер-моделью» и подчёркивает, что она построена на базе самой мощной публичной модели компании. Доступ регулируется: это не продукт для массового рынка, а услуга для корпораций с проверенной репутацией.

Парадокс: кто оценивает риск?

Сами лаборатории признают, что модели становятся всё более автономными в своих атаках. OpenAI пишет: «Кибермир стремительно меняется — угрозы будут использовать ИИ для атак с беспрецедентной скоростью и масштабом, в том числе в полностью автономном режиме. По мере распространения этих возможностей у защитников остаётся сужающееся окно для подготовки.»

Критики указывают на другую проблему: лаборатории одновременно создают и угрозу, и защиту от неё. Корпоративные клиенты покупают защиту у тех же компаний, которые выпустили атакующие модели, потому что «они знают об угрозах лучше всех».

Что дальше

Одновременно с коммерциализацией киберзащиты обсуждается вопрос: стоит ли замедлять разработку самых мощных моделей? Anthropic и ряд исследователей предлагают создать независимые организации для тестирования новых моделей перед релизом. OpenAI уже замедляла исследования после инцидентов с автономными агентами. Пока согласованного ответа нет, спрос на корпоративную киберзащиту от лабораторий, вероятно, будет расти.