Китайские ИИ-модели почти сравнялись с топовой разработкой от OpenAI

Китайские модели искусственного интеллекта DeepSeek и Z.ai GLM продемонстрировали результаты, близкие к показателям наиболее продвинутой разработки OpenAI в области сложных кибератак. К такому выводу пришли исследователи компании Vals, оценившие способности нейросетей выполнять многоэтапные операции по проникновению в корпоративные сети.

В рамках исследования моделям предложили два сценария. Первый предполагал взлом корпоративной инфраструктуры через общедоступный сайт, второй — проникновение в одну сеть с последующим получением доступа к другой. Наилучший результат показала GPT-6-Sol из закрытого проекта OpenAI Daybreak, успешно справившаяся с 81% заданий. DeepSeek выполнила 73% испытаний, а в некоторых отдельных тестах результаты моделей оказались одинаковыми.

Однако существенная разница обнаружилась в стоимости выполнения атак. Использование GPT-6-Sol обходилось в $17–46 за токены, тогда как аналогичные задачи с помощью DeepSeek стоили всего $2–3. Дополнительным преимуществом моделей с открытыми весами является возможность их локального запуска на собственном оборудовании, что позволяет снизить расходы на эксплуатацию.

Такая доступность делает открытые ИИ-модели привлекательным инструментом как для специалистов по информационной безопасности, так и для потенциальных злоумышленников.

Полученные результаты свидетельствуют о том, что закрытые передовые разработки уже не обладают столь значительным преимуществом в сфере кибербезопасности. В апреле Anthropic открыла ограниченный доступ к Claude Mythos Preview, стремясь дать специалистам время подготовиться к распространению более мощных инструментов для поиска уязвимостей и проведения кибератак.

При этом оценить масштаб влияния искусственного интеллекта на кибербезопасность пока непросто. Киберпреступники уже применяют нейросети в своей деятельности, однако чаще отдают предпочтение более старым и менее мощным моделям. Исследование Vals показывает, что технологический разрыв между закрытыми и открытыми решениями постепенно сокращается. А низкая стоимость эксплуатации последних может ускорить их распространение и сделать инструменты для проведения сложных кибератак доступными гораздо более широкому кругу пользователей.