27 августа 2026 г.
Отрасль дала себе ближайшие месяцы на киберзащиту: заявление подписали 116 компаний
116 компаний, среди них OpenAI, Anthropic и Microsoft, 27.08 подписали общий призыв укрепить киберзащиту до волны ИИ-атак.
Sam Altman
@sama
Для киберзащиты с ИИ сейчас критически важный момент, и времени на действия немного. Мы будем рады, если вы захотите работать с нами, с нашими конкурентами или партнёрами, но отнеситесь к этому моменту серьёзно. Сработает только срочный и решительный коллективный ответ.
· 19,9 тыс. просмотров
Модель, которая делает 95% работы по взлому, уже существует. В открытый доступ её не дают.
Это GPT-5.6-Cyber, и живёт она только в закрытом контуре OpenAI Daybreak Red. Цепочки эксплойтов, обход аутентификации, повышение привилегий — 95% таких задач. У GPT-5.5-Cyber 57,3%, у общедоступной GPT-5.6 Sol 1,5% (The Hacker News, 11.08).
27.08 116 компаний подписали общее заявление о киберзащите. Среди подписантов OpenAI, Anthropic и Microsoft, дальше по списку производители чипов и кибербез-вендоры. Подписанты пишут, что окно ограничено, а в ближайшие месяцы ИИ-атаки станут массовее и изощрённее. Задачи расписаны на четыре адресата: все организации, кибербез-компании, правительства и лаборатории, которые делают самые сильные модели.
Раньше общая модель отказывалась искать дыры и разбирать малварь, потому что упиралась в системные ограничители. С 11.08 OpenAI держит два уровня Daybreak. Blue снимает ограничители с GPT-5.6 Sol под поиск уязвимостей, разбор малвари, реагирование и проверку патчей, Red открывает исследование уязвимостей и валидацию эксплойтов на моделях GPT-5.5-Cyber и GPT-5.6-Cyber. На реальном коде GPT-5.6 Sol нашла две ранее неизвестные дыры в движке V8, одну из них Google раскрыла как CVE-2026-15903.
Как получить доступ. У OpenAI это форма Enterprise Trusted Access for Cyber. Нужен пройденный аудит безопасности (SOC 2 Type II, ISO 27001 или эквивалент), вход через SSO и MFA, ротация ключей API и логирование использования. Работать разрешено только по своим или явно авторизованным системам, перепродавать доступ нельзя.
У Anthropic отдельная дверь для open source. Мейнтейнеры подают заявку в Project Glasswing через программу Claude for Open Source, остальным организациям публичной формы нет и доступ раздают отбором.
Daybreak уже отработал на открытом коде: 41 проект под ревью, 858 найденных проблем, 263 подготовленных патча, 143 приняты upstream. OpenAI выделила мейнтейнерам $17M кредитами API и прямой поддержкой. Anthropic положила $100M кредитами на Claude Mythos Preview и ещё $4M фондам открытого кода (Alpha-Omega, OpenSSF и Apache Software Foundation).
Первоисточник