🔒🛡️ ИИ для кибербезопасности: как «слишком опасная модель» превращается в бизнес-стратегию

Гонка ИИ-вооружений переехала на новый фронт — в инфраструктурную безопасность. Anthropic представила модель Mythos, которая, по заявлениям компании, нашла критические уязвимости в ядре Linux, нескольких браузерах и 27-летний баг в OpenBSD — и тут же спрятала её за закрытыми дверями.

Инициатива называется Project Glasswing: доступ имеют ровно 11 партнёров, включая Microsoft, Google и правительственные структуры. Смысл — дать защитникам фору перед тем, как аналогичные возможности появятся у атакующих.

OpenAI ответила симметрично. Под условным названием «Trusted Access for Cyber» компания готовит собственный закрытый доступ к кибер-функционалу своих моделей (предположительно, из линейки GPT-5.3-Codex или проект Spud). Никакого публичного API — только верифицированные организации с проверенной репутацией. Модели при этом умеют работать автономно часами, выстраивая цепочки рассуждений для поиска векторов атак. По сути, обе компании впервые официально признали: то, что они построили, ближе к кибероружию, чем к инструменту разработчика.

Теперь про скелет в шкафу. Нарратив «наш ИИ настолько мощный, что мы боимся его публиковать» — идеальный PR для раунда финансирования и государственных контрактов одновременно. Закрытость автоматически исключает независимый аудит: никто снаружи не может проверить, действительно ли Mythos нашла те баги сама или это результат аккуратно подобранной демонстрации. Схема «доступ только для избранных» параллельно решает проблему регуляторного давления — компания сама себе выдаёт лицензию на оружие и сама же контролирует его распространение, не дожидаясь, пока это сделает государство.

Подписывайтесь на Telegram PromtScout.