OpenAI анонсировала GPT-5.4-Cyber для поиска уязвимостей

OpenAI выпустила GPT-5.4-Cyber: ИИ-пентестер, которого мы ждали - или боялись?

Помню, как года три назад все шутили, что ChatGPT можно "взломать" простым промптом и заставить объяснить, как написать вирус. OpenAI закрывала дыры, добавляла фильтры, закручивала гайки - и в итоге модель стала отказывать даже на вполне легитимные вопросы про сетевую безопасность. Специалисты по пентесту матерились и шли к Claude или к локальным моделям. Теперь OpenAI, судя по всему, решила эту проблему радикально: вместо того чтобы бесконечно патчить общую модель, они сделали отдельный продукт - GPT-5.4-Cyber, файнтюн с принципиально другим балансом между полезностью и ограничениями.

И это меняет расклад в индустрии кибербезопасности куда серьезнее, чем кажется на первый взгляд.

Что такое GPT-5.4-Cyber и чем он отличается от базовой модели

GPT-5.4-Cyber - это вариант флагманской модели GPT-5.4, оптимизированный под задачи защитной кибербезопасности. Базовый GPT-5.4 - универсальный инструмент с широкими возможностями рассуждения, но закованный в броню safety-фильтров, которые на запрос "проанализируй этот фрагмент кода на наличие SQL-инъекций" иногда выдавали параноидальный отказ. GPT-5.4-Cyber - это файнтюн поверх той же базы, но со сниженным порогом отказов именно в области киберзапросов.

Ключевое слово здесь - "сниженный порог", а не "отсутствие ограничений". Модель по-прежнему не будет писать боевые эксплойты для конкретных живых систем или помогать атаковать инфраструктуру без явных признаков авторизованного тестирования. Но она перестала шарахаться от легитимных задач: анализ CVE, разбор кода на уязвимости, моделирование векторов атак для CTF-задач, генерация тест-кейсов для фаззинга. То, на что раньше уходили часы ручной работы опытного пентестера - теперь это минуты работы с моделью.

Архитектурно это тот же трансформер, что и в GPT-5.4, но с доообучением на специализированных датасетах: отчетах по уязвимостям, базах CVE/NVD, материалах bug bounty программ, академических работах по offensive security. Плюс, по всей видимости, RLHF-сессии с реальными специалистами по безопасности - что объясняет, почему модель понимает контекст "этичного хакинга" значительно лучше предшественников.

Что модель реально умеет

OpenAI позиционирует GPT-5.4-Cyber как инструмент для защитных киберзадач и бинарного реверс-инжиниринга. Отдельно компания развивает Codex Security - агент для поиска, верификации и предложения исправлений уязвимостей. По данным OpenAI, Codex Security уже помог закрыть более 3000 критических и высокоприоритетных уязвимостей.

Обе разработки вписываются в одну логику: дать защитникам инструменты, которые раньше требовали либо дорогостоящих консультантов, либо часов ручной работы опытного специалиста.

Сравнение с конкурентами: кто уже играл на этом поле

OpenAI не первая на этой территории - и это честно признать. Релиз GPT-5.4-Cyber последовал буквально через несколько дней после того, как Anthropic анонсировала собственную фронтирную модель Mythos, которую разворачивают в контролируемом режиме в рамках программы Project Glasswing. По заявлению Anthropic, Mythos обнаружила тысячи уязвимостей в операционных системах, браузерах и другом ПО. Есть и узкоспециализированные игроки: Protect AI, Orca Security используют свои LLM-based движки для сканирования.

Но GPT-5.4-Cyber берет другим: экосистемой и интеграциями. API OpenAI уже встроен в десятки тысяч инструментов. Когда ты добавляешь специализированную модель в уже существующую инфраструктуру - это другая история, нежели внедрять новый продукт с нуля.

Доступ и главный вопрос про Россию

Модель доступна через программу Trusted Access for Cyber (TAC). Индивидуальные пользователи могут пройти верификацию, организации - запросить доступ через представителя OpenAI. Компания планирует расширить программу до тысяч аутентифицированных специалистов и сотен команд, отвечающих за безопасность критического ПО. Это осознанное решение: OpenAI не хочет, чтобы инструмент стал массовым раньше, чем выстроены механизмы верификации пользователей.

Теперь про российских пользователей - потому что этот вопрос неизбежен. OpenAI по-прежнему не работает с российскими картами и не обслуживает аккаунты с российскими юрлицами напрямую. Доступ возможен через посредников и реселлеров, которые работают в "серой зоне", или через корпоративные аккаунты зарубежных структур. VPN здесь не поможет - проблема в платежной инфраструктуре, а не в геоблокировке контента. Российские команды по безопасности, скорее всего, будут смотреть в сторону аналогов или ждать, пока кто-то из местных игроков не скопирует подход.

Мои опасения: двойное использование никуда не делось

Я не собираюсь делать вид, что у этой истории нет темной стороны. Модель с пониженными ограничениями в области кибербезопасности - это инструмент, который при неправильном использовании существенно снижает порог входа для злоумышленников. OpenAI говорит о верификации пользователей и мониторинге запросов, но мы все понимаем, что enterprise-аккаунты утекают, API-ключи компрометируются, а социальная инженерия работает и против систем верификации.

Реальный вопрос не в том, можно ли злоупотребить этим инструментом - можно, и будут. Вопрос в том, перевешивает ли польза для защитников вред от потенциального злоупотребления. Я склонен считать, что да - но с оговоркой: это справедливо только если OpenAI действительно серьезно относится к мониторингу, а не использует "верификацию" как маркетинговый щит.

В любом случае, направление задано. Эпоха универсальных ИИ-ассистентов, которые боятся слова "эксплойт", заканчивается. Начинается эпоха специализированных моделей для профессионалов - со всеми вытекающими возможностями и рисками.