ИИ меняет экономику кибератак. И требования к защите.

OpenAI представила GPT-6 Astra и отнесла её к «критическому» уровню кибервозможностей по собственной системе оценки.

По данным компании, модель решила 100% задач ExploitBench, где требуется превратить известную уязвимость в работающий эксплойт. У предыдущей модели — 78,5%.

Это результат конкретного теста, а не вероятность успешного взлома любой системы. На другом наборе задач, ExploitGym, Astra показала 42,4%. Оба тестирования проводились без ограничений, действующих в пользовательской версии.

OpenAI ограничила создание эксплойтов, сохранив возможность анализа защищённости кода и подготовки исправлений. Расширенный доступ для защитников планируется через программу Daybreak.

Подробности и результаты тестов — OpenAI.
Обзор ограничений — The Hacker News.

На мой взгляд, последствия здесь выходят далеко за рамки возможностей одной модели.

📉 Снижается стоимость сложной технической работы.

Разработка эксплойта требует квалификации, времени и множества итераций. Автоматизация позволяет проверять больше гипотез и адаптировать инструменты под большее число целей. В результате экономически оправданными могут стать атаки, которые раньше не окупали затраченных усилий.

Ограничения конкретного поставщика помогают снизить риск злоупотреблений его сервисом. Но долгосрочную стратегию защиты придётся строить с учётом доступности таких возможностей за пределами одной платформы.

⏱ Для защиты главным ограничением может стать скорость внедрения изменений.

Найти уязвимость и предложить исправление — часть работы. Дальше нужно учесть зависимости, проверить совместимость, согласовать изменения и убедиться, что риск действительно устранён.

Если ИИ ускоряет обнаружение проблем, а их устранение остаётся на прежнем уровне, растёт прежде всего очередь задач. Поэтому оценивать пользу ИИ только по количеству находок недостаточно. Значимый результат — сокращение времени, в течение которого опасная уязвимость остаётся доступной для эксплуатации.

Здесь особенно важна связка ИБ, ИТ и владельцев бизнес-процессов. Без неё техническое ускорение легко теряется в согласованиях.

🛡 Знание собственной инфраструктуры становится ещё более ценным преимуществом.

Защитники могут располагать контекстом, которого нет у атакующего: какие системы критичны для бизнеса, какие связи допустимы, где изоляция узла безопасна, а где приведёт к остановке производства.

Но это преимущество нужно реализовать: поддерживать актуальные данные об активах, выстраивать обмен информацией между средствами защиты, заранее определять полномочия и сценарии реагирования. Именно такая основа позволяет использовать ИИ с учётом последствий для бизнеса.

Я ожидаю, что разрыв будет расти и между самими защищающимися компаниями. При сопоставимом доступе к моделям больший эффект получат те, кто уже умеет быстро и согласованно действовать.

ИИ делает зрелость системы защиты заметнее: сильная организация получает ускорение, а несогласованность процессов становится дороже.