OpenAI оголосила про розширення систем безпеки та запуск нових інструментів для посилення цифрового захисту. Це пов’язано з тим, що сучасні моделі ШІ наближаються до значно вищих кіберможливостей.
Компанія повідомляє, що результати її спеціалізованих моделей у змаганнях CTF (тестах на кіберзлам у контрольованих умовах) зросли з 27% у GPT-5 у серпні 2025 року до 76% у GPT-5.1-Codex-Max у листопаді 2025 року. Це свідчить про швидке зростання технічних навичок моделей у сфері безпеки.
У OpenAI очікують, що майбутні моделі можуть досягти рівня «High» за внутрішньою системою Preparedness Framework — тобто отримати можливості, які потенційно дозволяють створювати робочі zero-day експлойти або допомагати у складних кібератаках на великі компанії.
Саме тому OpenAI готує систему захисту так, ніби кожна наступна модель уже може досягнути такого рівня. Йдеться про поєднання розвитку моделей із постійним посиленням контролю ризиків.
OpenAI збільшує інвестиції в моделі, які допомагають у захисній роботі — наприклад, у перевірці коду чи масовому пошуку вразливостей.
У компанії пояснюють,
що хочуть надати фахівцям з кібербезпеки більше інструментів, адже вони часто «мають менше ресурсів і опиняються у меншості».
Оскільки знання, потрібні для атаки й для захисту, однакові, OpenAI обирає багаторівневий підхід замість залежності від одного механізму безпеки. Компанія наголошує, що керує тим, як саме моделі отримують доступ до можливостей, як їх спрямовують і як вони застосовуються, щоб ШІ працював на підсилення безпеки, а не спрощував зловживання.
У OpenAI підкреслюють, що це — довгострокова робота, а не одиничний проєкт. Мета — постійно зміцнювати оборонні інструменти разом зі зростанням можливостей моделей.
Читайте також:
ChatGPT Atlas. OpenAI запустила браузер з інтегрованим ШІ для macOS На технічному рівні OpenAI використовує кілька шарів безпеки:
- контроль доступу,
- укріплену інфраструктуру,
- обмеження вихідного трафіку,
- повний моніторинг.
Компанія також навчає свої моделі відмовлятися або безпечно відповідати на запити, які можуть призвести до кіберзловживань,
але при цьому залишатися корисними для легальних освітніх і захисних завдань.
OpenAI відстежує можливе зловживання в режимі реального часу. Якщо дії виглядають небезпечними, компанія може блокувати відповіді моделі, перенаправляти користувача на іншу модель або передавати ситуацію команді з контролю. Рішення ухвалюються автоматичними системами та людьми — залежно від серйозності та повторюваності порушень.
Ще один елемент — повне зовнішнє «red teaming». Експерти з безпеки навмисно намагаються «зламати» всі рівні захисту, «як справжній мотивований і добре оснащений нападник», щоб виявити слабкі місця заздалегідь.
Читайте також:
Є цікаві сюрпризи. OpenAI випустила свою найпотужнішу модель GPT-5 Паралельно з внутрішніми захисними системами OpenAI запускає ширші ініціативи у сфері кібербезпеки. Зокрема, готується програма контрольованого доступу, яка дозволить перевіреним фахівцям із кіберзахисту використовувати розширені можливості моделей.
Компанія також тестує Aardvark — агентну систему для виявлення вразливостей у великих кодових базах та пропонування готових виправлень.
За словами OpenAI, Aardvark уже знайшов нові типи вразливостей (CVE) та надаватиме безкоштовну допомогу окремим некомерційним open-source проєктам.
Для посилення управління ризиками створюється Frontier Risk Council — дорадча група фахівців із кібербезпеки, яка визначатиме межу між відповідальним розвитком можливостей і ризиком зловживань.
Через Frontier Model Forum компанія співпрацює з іншими лабораторіями, щоб створити спільну модель загроз для передових систем ШІ. Мета — зрозуміти, як такі моделі можуть бути використані неправильно, де є слабкі місця та як галузь може координувати оборону.
Усі ці ініціативи, за словами компанії, відповідають її довгостроковій меті: зробити так, щоб зростаюча сила ШІ працювала на захист, була корисною фахівцям і застосовувалася обережно та відповідально.
Читайте також:
Кінець дружби. OpenAI більше не хоче ділитися грошима з Microsoft — ось її план
