Китайские модели искусственного интеллекта DeepSeek и Z.ai GLM почти сравнялись по возможностям взлома сложных корпоративных сетей с самой продвинутой разработкой OpenAI, доступ к которой пока ограничен. Это показало исследование компании Vals, проверившей, насколько хорошо нейросети справляются с многоэтапными кибератаками.
В ходе эксперимента моделям предложили два сценария. В первом требовалось проникнуть в корпоративную сеть через общедоступный сайт, а во втором — взломать одну сеть, чтобы получить доступ к другой. Лучший результат показала модель GPT-6-Sol из закрытого проекта OpenAI Daybreak, выполнившая 81 % заданий. DeepSeek справилась с 73 % задач, причём в отдельных испытаниях результаты двух моделей совпали.
Разница оказалась заметнее в стоимости атак. Использование GPT-6-Sol обходилось в $17–46 на токены, тогда как DeepSeek требовала всего $2–3. Модели с открытыми весами дешевле в эксплуатации, поскольку их можно запускать на собственном оборудовании. Это делает их привлекательными не только для злоумышленников, но и для специалистов по кибербезопасности.
Результаты исследования показывают, что закрытость передовых ИИ-моделей уже не гарантирует существенного преимущества в сфере кибератак. В апреле Anthropic предоставила ограниченный доступ к Claude Mythos Preview, пытаясь выиграть время перед распространением подобных технологий. Однако предупреждения экспертов о том, что инструменты для сложных взломов вскоре станут доступны широкому кругу пользователей, начинают сбываться.
При этом пока сложно сказать, насколько сильно ИИ изменил правила кибербезопасности. с. Киберпреступники уже используют такие инструменты, хотя чаще выбирают более старые и менее мощные модели. Исследование Vals показывает, что разрыв между закрытыми и открытыми решениями продолжает сокращаться, а низкая стоимость последних делает их особенно доступными.
Источник: trashbox.ru