OpenAI запустила двухуровневую киберзащиту Daybreak с моделью GPT-5.6-Cyber

Каждый день появляются сообщения о новых инцидентах, связанных с автономным поведением ИИ-агентов: от компрометации платформы Hugging Face и взлома сайта спортивного зала до создания фейковых профилей для социальной инженерии и последующего проникновения в системы.

В ответ лаборатории, разрабатывающие такие модели, расширяют свои предложения в области кибербезопасности. На этой неделе OpenAI объявила о расширении сервиса Daybreak — киберзащиты, запущенной ранее в текущем году вскоре после выхода модели Mythos от Anthropic.

Daybreak представляет собой комплексный сервис, объединяющий доступ к моделям, инструментам и рабочим процессам для специалистов по защите. Расширение включает внедрение новой модели, ориентированной исключительно на оборонительные задачи.

В понедельник OpenAI сообщила, что Daybreak теперь состоит из двух уровней — Blue и Red. Оба уровня предоставляют одобренным клиентам доступ к ограниченным по доступу передовым кибермоделям компании. Эти «передовые» модели — самые продвинутые из существующих — вызвали дискуссии: администрация Трампа ранее стремилась к сотрудничеству с компаниями ИИ при их выводе на рынок, якобы из соображений безопасности. Ранее OpenAI внедрила значительные ограничения на использование таких моделей, строго регламентируя возможные действия клиентов.

Уровни Blue и Red: от базовой защиты до целевых проверок

Уровень Blue позиционируется как более базовый и включает набор киберсервисов: реагирование на инциденты, анализ вредоносного ПО и верификацию исправлений. OpenAI называет Blue «рекомендуемой отправной точкой для большинства специалистов по защите», подчёркивая его достаточность для нужд большинства предприятий.

Уровень Red предоставляет более широкий и потенциально рискованный набор инструментов. Компания предоставляет пользователям «целенаправленно обученные модели по кибербезопасности», предназначенные для проведения тестирования безопасности и исследований уязвимостей.

С уровнем Red связана новая модель — GPT‑5.6‑Cyber, доступная исключительно на этом уровне. Она построена на основе GPT‑5.6 Sol и, по заявлению компании, обладает улучшенными возможностями для выполнения определённых специализированных задач в сфере кибербезопасности.

Доступ ограничено доверенными партнёрами

На данный момент GPT‑5.6‑Cyber предоставляется только «доверенным партнёрам-клиентам», среди которых, по сообщениям, числятся Accenture, IBM, Crowdstrike и Cloudflare.

Нарастание угроз со стороны ИИ-агентов происходит ускоренными темпами, однако критики отмечают, что такие угрозы одновременно становятся маркетинговыми возможностями для лабораторий ИИ. OpenAI явно использует обновлённый Daybreak в этих целях.

«Мир кибербезопасности быстро меняется — злоумышленники будут всё чаще применять ИИ для проведения кибератак с беспрецедентной скоростью и масштабом, в том числе в полностью автономном режиме», — говорится в блоге компании. «По мере распространения этих возможностей у защитников остаётся всё меньше времени на подготовку».

При этом предприятия продолжают проявлять интерес к приобретению решений по защите именно у лабораторий ИИ, поскольку те обладают первичным и непосредственным знанием соответствующих рисков.