Код, написанный ИИ, требуют проверять строже: письмо подписали 116 компаний

Письмо «A call for collective action on cyber defense» опубликовала OpenAI 27 августа 2026 года. Среди подписантов создатели ChatGPT и Gemini, рядом с лабораториями встали платёжные системы и банки. CNBC насчитал 116 подписей, позже список дорос примерно до 118 организаций.

Что требуют. Поднять планку безопасности для всего, что организация покупает, строит и выкатывает, включая сгенерированный ИИ код. Авторы пишут, что до конца 2026 года атаки станут чаще и сложнее, а нынешних мер не хватит. С самих ИИ-лабораторий письмо спрашивает отслеживаемость агентов: по каждому действию должно быть видно, чей это агент.

Инструменты выкатили раньше письма. С 11 августа защитные модели Daybreak Blue и Daybreak Red лежат на Amazon Bedrock, регион пока один, US East (Ohio). Чтобы включить, нужно пройти регистрацию в программе OpenAI Trusted Access for Cyber и запросить доступ через своего менеджера в AWS. Путь короче: те же модели приезжают внутрь уже купленных сервисов безопасности у 16 вендоров, среди них IBM, CrowdStrike и Cisco.

Начинать OpenAI советует с Blue. На сложных хакерских задачах Blue справилась с 1,5%, а специально обученная Red с 95%.

Anthropic пустила Claude Security в открытую бету для корпоративных клиентов, включается она в админ-консоли claude.ai. Mythos 5 наводят на репозиторий, и на выходе список дыр с типом, уровнем опасности и предложенной заплаткой к каждой. Если модель упирается и отказывается работать с безопасностью, ограничители снимают заявкой в Cyber Verification Program.

Ни сроков, ни обязательств, ни цифр расходов в письме нет. Джон Гэллахер из Viakoo сравнил затею с тем, как поджигатель продаёт огнетушители.