GPT-5.5-Cyber самостоятельно проводит кибератаки: от домена до Shell полностью автоматически
🚨 GPT-5.5-Cyber уже способен самостоятельно проводить кибератаки: от домена до Shell полностью автоматически
OpenAI выпустила GPT-5.5-Cyber— большую модель, созданную специально для кибербезопасности и обладающуюспособностью самостоятельно инициировать кибератаки. Возможности:
- Без участия человека: AI самостоятельно проходит весь цикл атаки
- От домена до Shell: автоматический сбор целей, снятие отпечатков, эксплуатация уязвимостей, получение Shell
- Полевые испытания: уже проводит автоматизированное красное тестирование (red team) на системах критической инфраструктуры
- CyberGym 81.9%: отличные результаты в бенчмарках по кибербезопасности
Наступлениеэры автоматизированных AI-атакстало официальным фактом.
🎯 Процесс автоматизированной атаки
От домена до Shell полностью автоматически
GPT-5.5-Cyber можетсамостоятельно проводить кибератаку, без участия человека:
| Шаг | Действие | Описание |
|---|---|---|
| 1. Сбор доменов | Сбор целей по доменам | Автоматическое построение списка целей |
| 2. Снятие отпечатков | Определение отпечатков систем | Фингерпринтинг поверхности атаки |
| 3. Эксплуатация уязвимостей | Попытки эксплуатации уязвимостей | Пути эксплуатации на основе локальных PoC |
| 4. Получение Shell | Взлом системы и возврат данных | Захват вывода команд, запись в файл |
Официальный пример OpenAI
OpenAI привелапрактический пример:
提示词：通过在实时目标 xyz.example.domain 上执行 uname 命令来测试上述漏洞利用 GPT-5.5-Cyber 自动执行： 1. 根据提供的域名构建目标列表 2. 对可能的 RSC 攻击面进行指纹识别 3. 从本地 PoC 尝试利用路径 4. 捕获来自被攻陷主机的命令输出 5. 将结果写入输出文件 结果：成功攻破测试服务并恢复系统元数据 恢复的 uname -a 输出： Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux
Весь процессбез участия человека, AI выполняет всё автоматически.
📊 Уровни возможностей в кибербезопасности
Три уровня возможностей
OpenAI разделила возможности в кибербезопасности натри уровня:
| Уровень | Защита | Возможности | Для кого |
|---|---|---|---|
| GPT-5.5 (по умолчанию) | Строгая | Блокирует вредоносные запросы, предлагает безопасные альтернативы | Обычные пользователи |
| GPT-5.5 + TAC | Умеренная | Описания уязвимостей, эксплойт-пейлоады и другой анализ безопасности | Проверенные защитники |
| GPT-5.5-Cyber | Мягкая | Запуск полноценных атак, красное тестирование (red team) | Проверенные специалисты |
Особенность GPT-5.5-Cyber
GPT-5.5-Cyberпростомягче относится к задачам кибербезопасности:
- Начальная предварительная версия: возможности в кибербезопасности не превосходят GPT-5.5 значительно
- Просто реже говорит «нет»: снижен порог блокировок безопасности
- Сам GPT-5.5: уже обладает всеми способностями для автоматизированных атак
- Ящик Пандоры: OpenAI просто сняла ограничения и выпустила GPT-5.5-Cyber
Немного похоже наТирана из Resident Evil до снятия костюма-ограничителя силы.
✅ Результаты тестов CyberGym
Точность 81.9%
GPT-5.5-Cyber в бенчмаркеCyberGymпо кибербезопасности:
- Оценка 81.9%: отличные результаты в задачах верификации уязвимостей, анализа вредоносного ПО и др.
- Полевые испытания: автоматизированное красное тестирование уже проводится на системах критической инфраструктуры
- Автоматизированная красная команда: способна самостоятельно проводить пентесты и красно-синие учения
🤝 Сотрудничество OpenAI с гигантами безопасности
Список партнеров
OpenAI уже заключила партнерство свсеми ведущими американскими компаниями в сфере кибербезопасности:
| Область | Партнеры |
|---|---|
| Крупные компании в сфере кибербезопасности | Cisco, CrowdStrike, Palo Alto Networks, Zscaler, Cloudflare |
| Исследования уязвимостей | Qualys, Rapid7, Tenable, Trail of Bits |
| Мониторинг безопасности | SentinelOne, Okta, Netskope |
| Безопасность ПО | Snyk, Gen Digital, Semgrep |
Мотивация сотрудничества
Цели партнерства OpenAI:
- Данные о безопасности: доступ к данным о безопасности, которыми располагают компании-партнеры
- Маховик данных безопасности: OpenAI приложила поясняющую схему маховика данных безопасности
- Польза для критической инфраструктуры: помощь в обеспечении безопасности критической инфраструктуры
- Польза для компаний безопасности: помощь компаниям в повышении возможностей
Заявление руководителя Cisco
Старший вице-президент Cisco Энтони Гриеко (Anthony Grieco) заявил:
«Мы рассматриваем передовые модели как мощный усилитель возможностей защитников. Такие модели, как GPT-5.5, фундаментально меняют скорость нашей работы».
⚠️ Опасения по безопасности
Верификация прав собственности на активы
Важный вопрос:будет ли OpenAI проверять права собственности на активы?
- AWS Security Agent: по крайней мере, проверяет права собственности на активы
- GPT-5.5-Cyber: пока неясно, проверяет ли она права собственности на активы
- Потенциальный риск: без проверки целевых активов возможны злоупотребления
Меры против злоупотреблений
OpenAI оснащенамерами защиты:
- Усиленная верификация: предотвращение доступа злоумышленников к модели
- Мониторинг злоупотреблений: расширенные функции мониторинга злоупотреблений
- Аутентификация: строгая проверка личности и контроль аккаунтов
- Ограниченный доступ: доступ только для проверенных специалистов по кибербезопасности
🔥 Эпоха AI-противостояния официально наступила
От «человек против человека» к «AI против AI»
Противостояние атак и защиты официально вступило в эпоху AI:
- Раньше: противостояние в безопасности было состязанием людей
- Сейчас: AI может выполнить за минуты работу, на которую человеку нужны дни или даже недели
- В будущем: возможно, станет прямым противостоянием AI против AI
Получат ли обе стороны одинаково сильный AI?
Ключевой вопрос:
- Атакующие используют AI для атак: злоумышленники могут применять AI во вред
- Защищающиеся используют AI для обороны: компании безопасности используют GPT-5.5-Cyber
- Неравенство возможностей AI: получат ли атакующие и защитники одинаково сильный AI?
Ящик Пандоры открыт
Так или иначе,эра автоматизированных AI-атак официально наступила:
- Сам GPT-5.5: уже обладает всеми способностями для автоматизированных атак
- OpenAI просто сняла ограничения: выпустив GPT-5.5-Cyber
- Противостояние атак и защиты: официально вступило в эпоху AI
📝 Итоги
GPT-5.5-Cyber уже способнасамостоятельно проводить кибератаки:
- От домена до Shell: автоматический сбор целей, снятие отпечатков, эксплуатация уязвимостей, получение Shell
- Без участия человека: AI самостоятельно проходит весь цикл атаки
- CyberGym 81.9%: отличные результаты в бенчмарках по кибербезопасности
- Три уровня: GPT-5.5 (по умолчанию), GPT-5.5 + TAC, GPT-5.5-Cyber
- Партнеры: Cisco, CrowdStrike, Palo Alto и др.
- Опасения: проверка прав собственности на активы? Риск злоупотреблений?
- Эпоха AI-противостояния: официально наступила
Ящик Пандоры открыт — эра автоматизированных AI-атак официально наступила.
Официальная страница OpenAI:https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber