22 июня OpenAI запустила полную версию GPT-5.5-Cyber — специализированной модели для поиска, проверки и исправления уязвимостей. Релиз прошел на фоне ограничений вокруг Anthropic.
Согласно заявлению, GPT-5.5-Cyber входит в программу Daybreak и не будет доступна массовому пользователю. Модель рассчитана на проверенных специалистов по кибербезопасности, которым нужны более сильные возможности для авторизованной защитной работы.
9 июня Anthropic открыла доступ к двум версиям одного семейства моделей Claude. Fable 5 компания описала как решение класса Mythos, но безопасную для общего использования. Claude Mythos 5 — «приватная» базовая модель с ослабленными ограничениями в отдельных областях. Однако уже 12 июня разработчик отключил их после получения директивы правительства США в рамках экспортного контроля.
Решение повлекло за собой проблемы не только у обычных пользователей. 23 июня компания Legion подала иск к правительству США из-за директивы, сообщает Reuters. Организация базируется в Сан-Хосе, но ее команда разработки находится в Канаде. По данным агентства, В Legion заявили, что потеря доступа к моделям Anthropic нарушила работу ее инструментов для подготовки юридических документов и управления делами.
На этом фоне OpenAI выбрала другой путь: компания уточнила, что предварительно координировала проверки с федеральными структурами США, а затем открыла GPT-5.5-Cyber только для проверенных пользователей.
По данным OpenAI, GPT-5.5-Cyber показала 85,6% на CyberGym против 81,8% у стандартной GPT-5.5. Этот показатель фокусируется на воспроизведении известных уязвимостей в контролируемых программных средах. Он не охватывает весь спектр реальных атак и защитных сценариев.
В блоге OpenAI также указаны результаты на других тестах. На ExploitGym модель набрала 39,5% против 25,95% у обычной GPT-5.5. На SEC-bench Pro — 69,8% против 63,1%. Первый тест оценивает способность превратить известную уязвимость в рабочий эксплойт, второй — долгосрочный поиск уязвимостей и создание proof-of-concept в сложных программных целях.
В OpenAI подчеркнули, что цель Daybreak — не просто находить больше уязвимостей, а ускорять их исправление. По данным компании, с марта облачная версия Codex Security просканировала более 30 млн коммитов в более чем 30 000 кодовых баз, а человеческие ревьюеры отметили более 70 000 находок как исправленные.
По данным Decrypt, GPT-5.5-Cyber обошла Anthropic Mythos 5 на CyberGym: 85,6% против 83,8%. Однако по другим публичным оценкам картина сложнее. 30 апреля UK AI Security Institute сообщил, что GPT-5.5 прошла 32-шаговую симуляцию корпоративной атаки The Last Ones от начала до конца в 2 из 10 попыток. Mythos Preview этот сценарий удался в 3 из 10 попыток.
Позднее AISI обновил данные: новая версия Mythos Preview прошла The Last Ones в 6 из 10 попыток и впервые завершила второй сценарий Cooling Tower в 3 из 10 попыток. GPT-5.5 в этом обновлении прошла The Last Ones в 3 из 10 попыток.
