Недавно британский государственный институт, который проверяет ИИ-модели на предмет опасных способностей, дал нейросети GPT-5.5 необычную задачу. Ей подсунули программу со спрятанным внутри паролем – без всяких подсказок и документации, разобраться в которой обычно может только опытный программист. У живого специалиста с привычным набором хакерских инструментов на это ушло около двенадцати часов. Нейросеть справилась за десять минут, а вся работа обошлась OpenAI меньше чем в два доллара. Именно после такого результата компания решила, что обычной версии модели для задач по кибербезопасности недостаточно, и выпустила отдельную, более «развязанную» версию – GPT-5.5-Cyber. Вместе с командой Креатор Проджект поговорим о том, чем интересна данная модель.
Основные особенности
GPT-5.5-Cyber представляет собой не просто отдельное приложение и не новый чат-бот с собственной кнопкой запуска. Это все та же нейросеть GPT-5.5, только настроенная так, чтобы реже отказывать в ответах на вопросы, связанные со взломом и защитой компьютерных систем.
Доступ к ней раздают по трем уровням. Обычная версия, которой пользуются все, реагирует на подозрительные запросы осторожно: попросишь написать код, который ломает чужую программу, и она либо откажет, либо предложит безопасный вариант. Например, способ проверить, уязвима ли система, но без готового рабочего кода для атаки. Вторая ступень доступна проверенным специалистам по безопасности, и им разрешают чуть больше – скажем, разбирать вредоносные программы и искать слабые места в коде. А третья, самая открытая ступень, это и есть GPT-5.5-Cyber. Ее дают узкому кругу проверенных партнеров, которым нужно не просто найти уязвимость в системе, а по-настоящему проверить ее в деле. Конечно же, с разрешения владельца этой системы, в рамках официального тестирования на взлом.
Чтобы получить такой доступ, мало просто зарегистрироваться. Частному специалисту нужно подтвердить личность на специальной странице сайта OpenAI, а компании – подать заявку через своего представителя. С июня 2026 года всем, кто получил расширенный доступ, дополнительно придется включить усиленную защиту собственного аккаунта от взлома через фишинг, иначе пользоваться моделью не разрешат. Саму GPT-5.5-Cyber выпустили в мае 2026 года, и это продолжение более ранней версии – GPT-5.4-Cyber, которая вышла месяцем раньше.
Результаты проверок
Сама OpenAI говорит честно: первая версия такой «разрешающей» модели не стала умнее в техническом плане. Она просто перестала отказывать там, где раньше отказывала постоянно. А вот независимая проверка того самого британского института рассказывает о другом. С набором усложненных профессиональных задач (поиске уязвимостей, разработке атак на код, расшифровке данных и прочих) обычная GPT-5.5 справилась в среднем на 71 %. Это больше, чем у похожей специальной модели от компании Anthropic под названием Mythos (69 %), а также чем у предыдущей версии GPT-5.4 (52 %).
Отдельное испытание состояло в пошаговой имитации взлома корпоративной сети из тридцати двух этапов. Здесь нейросеть прошла весь путь от начала до конца, и до нее это получалось только у той самой Mythos. А вот с заданием посложнее, имитирующим атаку на электростанцию, модель не справилась и застряла еще на подготовительном этапе. Так что выводы о ее возможностях, направленных против настоящих промышленных систем, делать пока рано.
Кому все это нужно и стоит ли переживать обычному человеку
OpenAI выбрала более открытый путь в сравнении с конкурентами. Когда компания Anthropic выпускала свою специальную модель Mythos, доступ дали лишь полусотне организаций, и решение обсуждали чуть ли не на уровне министерств и крупных банков. OpenAI же объявила, что начнет раздавать доступ к GPT-5.5-Cyber проверенным специалистам по защите критической инфраструктуры (электростанций, банков, государственных систем) буквально в течение нескольких дней после анонса.
Выводы
В отношении обычного пользователя ChatGPT все это, по сути, проходит мимо. GPT-5.5-Cyber не появится в привычном приложении и точно не заменит чат для повседневных задач наподобие писем или помощи с учебой. Это инструмент для узкой профессиональной аудитории: людей, которые ищут уязвимости в программах, реагируют на хакерские атаки или отвечают за безопасность крупной инфраструктуры.
Логика здесь понятна: не раздавать всем подряд модель, которая с готовностью объясняет, как взламывать чужие системы, а постепенно расширять круг доверенных пользователей. И, конечно, следить, к чему это приводит на практике. Вопрос только один. Успевает ли проверка людей за тем, как быстро растут возможности самой модели. Сегодня разработчики еще пытаются держать ситуацию под контролем. Но чем мощнее становятся модели, тем выше риск, что однажды этот контроль окажется запоздалым.