Моделите с изкуствен интелект с отворени тегла (open-weight) вече са почти толкова способни да проникват в компютърни мрежи, колкото и най-добрите затворени модели, сочи ново проучване, което бележи дългоочаквана повратна точка в сферата на киберсигурността.

Vals, компания, която измерва възможностите на изкуствения интелект, си поставя за цел да тества колко добре различните AI модели могат да изпълняват сложни, многоетапни мрежови инструкции в симулирани корпоративни мрежи.

„Най-добрите водещи модели, заключени в лабораториите и достъпни само чрез програми за доверен достъп, вече започват да бъдат настигани от отворени модели, които всеки може да изтегли“, казва Никил Рави, изследовател във Vals.

Констатациите на компанията показват, че затворените модели вече нямат категорично предимство в кибер уменията, което означава, че неотдавнашните усилия на водещите лаборатории да ограничат достъпа до своите модели и по този начин да забавят разпространението на такива възможности, потенциално могат да се окажат безсмислени.

Резултатите са забележителни и предвид факта, че водещите американски лаборатории, по-специално Anthropic, основаха ограниченото пускане на нови модели — започвайки с Claude Mythos Preview през април — на идеята, че контролираният достъп само ще спечели време, преди усъвършенстваните хакерски възможности да станат широко достъпни.

Ръководителят на водещия „red team“ екип на Anthropic, Логан Греъм, заяви пред WIRED през април, че проектът Project Glasswing на компанията, който предоставя доверен достъп до пълните възможности на новите модели, е фокусиран върху предоставянето на тези инструменти „в ръцете на защитниците, за да им даде преднина“.

„Трябва да се подготвим още сега за свят, в който тези възможности ще бъдат широко достъпни след 6, 12, 24 месеца. Много неща в сигурността ще бъдат различни“, каза той пред WIRED по това време.

Седем месеца по-късно този преход изглежда е настъпил по график.

Vals тества AI модели в два симулирани сценария, като им задава различни специфични задачи за изпълнение. Първият сценарий включва симулирана корпоративна мрежа, достъпна през публично достъпен уебсайт. Вторият включва две различни фирмени мрежи; моделът трябва да компрометира първата, за да получи достъп до втората.

Изследователите установяват, че най-усъвършенстваният кибер модел на OpenAI, Daybreak, който е достъпен само за доверени партньори, е най-способен, като изпълнява 81 процента от поставените му задачи средно в два теста. Китайският модел с отворени тегла DeepSeek не изостава много, като изпълнява средно 73 процента от целите. Изследователите от Vals отбелязват, че при някои задачи двата модела са постигнали еднакъв резултат.

Проучването показва също колко по-евтино е използването на модел с отворени тегла за такъв вид задача. От Vals посочват, че провеждането на атака струва между 17 и 46 долара в токени за GPT-6-Sol, в сравнение с 2 до 3 долара за DeepSeek. Отворените модели като цяло са по-евтини, тъй като могат да се стартират на собствен хардуер. Раян Кришнан, главен изпълнителен директор на Vals, казва, че това също така дава силен стимул за специалистите по защита да използват отворени модели, а не собственически (затворени).

От OpenAI не отговориха веднага на запитването за коментар.

Голяма част от годината в киберсигурността протече според прогнозите, като изкуственият интелект автоматизира основни хакерски задачи, за да помогне както на атакуващите, така и на защитниците да открият огромен брой нови уязвимости в кода и бързо да сканират мрежите за слабости. Макар скоростта и мащабът на откритията, както и интензивността на отстраняване на откритите софтуерни недостатъци да са се увеличили, експертите все още спорят дали AI е променил фундаментално концептуалната основа и принципите на защитата в киберсигурността. С други думи, все още не е ясно дали AI инструментите представляват нов вид заплаха или просто усилват предизвикателствата пред сигурността, които съществуват отдавна.

Фактът, че моделите с отворени тегла вече започват да се изравняват със затворените, е от решаващо значение за разбирането на това как киберпрестъпниците могат да впрегнат изкуствения интелект и как компаниите и разработчиците трябва да реагират. Но на практика реалните наблюдения върху дейността на киберпрестъпниците и подкрепяните от държави атакуващи през последните месеци многократно показват, че те правят това, което винаги са правили — пестят ресурсите си и като цяло се задоволяват с по-стари и по-малко способни модели (както затворени, така и отворени) за по-голямата част от дейността си. И дори при строг контрол, защитниците трябва да приемат, че най-добре финансираните и силно мотивирани атакуващи вече са имали поне известен достъп до затворени модели през цялото това време.

„Като цяло съм съгласен, че моделите с отворени тегла са способни да създават усъвършенствани атаки и да откриват уязвимости днес, особено когато вземете предвид модифицираните (abliterated) модели, при които обучението за безопасност е деактивирано чрез промяна на теглата“, казва Алекс Зенла, съосновател и главен технологичен директор на компанията за облачна сигурност Edera. „Моята уговорка тук е, че затворените лаборатории вероятно са обучили допълнителни, непубликувани модели, които надхвърлят тези възможности. Така че бих определил това много повече като игра на котка и мишка. Лабораториите виждат себе си като движещи се бързо, за да изпреварят моделите с отворени тегла и да успеят да обезопасят уязвимостите, преди отворените модели да ги открият. За съжаление, наистина смятам, че това може да е началото на един опасен пейзаж за сигурността.“