Розрив між відкритими й закритими ШІ-моделями у кіберсфері скорочується

Тест Vals CyberOffense показав, що ШІ-агенти здатні самостійно атакувати змодельовані корпоративні мережі, маючи лише публічну вебадресу. Працюючи на ізольованих машинах Kali Linux, вони переходять від вебзастосунку до серверів Windows і намагаються отримати права адміністратора. Зовнішня система записує та оцінює кожну дію. Найкращий результат продемонструвала GPT-6 Sol Daybreak — 80,8 відсотка цілей. Модель із відкритими вагами Deepseek V4.1 Flash 1017 досягла 72,8 відсотка, а один запуск коштував близько 3 доларів проти приблизно 22 доларів для GPT-6 Sol Daybreak.

У складнішому сценарії Lighthouse GPT-6 Sol Daybreak менш ніж за три години виконала 27 із 31 цілі. Серед них були отримання адміністративного контролю над першою компанією та використання викрадених паролів для проникнення до другої. Deepseek виконала 21 ціль. За даними Vals, важливу роль відіграє тривалість запуску: протягом перших 25 мільйонів токенів Deepseek майже не просувалася, а основний прогрес відбувся після 100 мільйонів. Короткі тести можуть тому занижувати потенціал відкритих моделей.

Результати відповідають липневому аналізу британського AI Security Institute. У ньому відставання відкритих моделей від передових закритих у кіберможливостях оцінено у чотири-сім місяців, тоді як більшу частину 2025 року воно становило шість-десять місяців. Vals зазначає, що ці системи можуть допомагати захисникам знаходити й усувати вразливості, але прогнозує зростання атак на реальні мережі.