Разрыв между открытыми и закрытыми ИИ-моделями в киберсфере сокращается

Тест Vals CyberOffense показал, что ИИ-агенты способны самостоятельно атаковать смоделированные корпоративные сети, имея лишь публичный веб-адрес. Работая на изолированных машинах Kali Linux, они переходят от веб-приложения к серверам Windows и пытаются получить права администратора; все действия внешняя система записывает и оценивает. Лучший результат показал GPT-6 Sol Daybreak — 80,8 процента целей. Модель с открытыми весами Deepseek V4.1 Flash 1017 достигла 72,8 процента, а один запуск стоил около 3 долларов против примерно 22 долларов для GPT-6 Sol Daybreak.

В более сложном сценарии Lighthouse GPT-6 Sol Daybreak менее чем за три часа выполнил 27 из 31 цели: получил контроль администратора в первой компании и использовал украденные пароли для проникновения во вторую. Deepseek выполнил 21 цель. По данным Vals, длительность запуска существенно влияет на результат: в первые 25 миллионов токенов Deepseek не добился заметного прогресса, а основная часть достижений пришлась на период после 100 миллионов. Короткие тесты поэтому могут занижать возможности открытых моделей.

Эти данные согласуются с июльским анализом британского AI Security Institute. В нём разрыв между передовыми закрытыми и открытыми моделями в кибервозможностях оценён в четыре-семь месяцев против шести-десяти месяцев в большую часть 2025 года. Vals также считает, что такие системы могут помогать защитникам находить и устранять уязвимости, но предупреждает о вероятном росте атак на реальные сети.