Anthropic Mythos остаётся за закрытыми дверями: почему ИИ-киберзащиту не спешат открывать
Весной 2026 года сразу две лаборатории — Anthropic и OpenAI — выпустили модели с серьёзными киберспособностями. Anthropic Claude Mythos Preview умеет находить критические уязвимости в серверах и приложениях, а GPT-5.5 получила высокий рейтинг риска в кибербезопасности от Института безопасности ИИ Великобритании. Но есть одна большая разница: Mythos до сих пор не вышел в публичный доступ, а GPT-5.5 доступна через API с жёсткими ограничениями.
Это не случайность. Мы наблюдаем новый тренд: чем мощнее модель в области кибербезопасности, тем строже контроль над её распространением. Разбираем, почему компании выбирают стратегию закрытых релизов и что это меняет для индустрии.
Почему Mythos остаётся закрытым
Anthropic не скрывает причину: Claude Mythos Preview показал такие результаты в тестах на взлом систем, что компания решила не рисковать публичным запуском. По данным UK AISI, модель успешно справилась с задачами по обнаружению уязвимостей нулевого дня и автоматической генерации эксплойтов — то есть тех инструментов, которыми пользуются хакеры.
OpenAI выбрала другой путь: GPT-5.5 выпустили, но с многоуровневой системой блокировок, которую инсайдеры называют стратегией Velvet. Самые опасные киберспособности скрыты за специальными API-ключами, доступ к которым проходит через строгую проверку. Обычные пользователи не могут попросить модель написать эксплойт или провести пентест — эти функции доступны только корпоративным клиентам после аудита.
Обе компании столкнулись с одной проблемой: модели стали настолько хороши в автоматизации кибератак, что их публичный релиз мог бы резко снизить порог входа для злоумышленников. Раньше для взлома нужны были знания, опыт и время. Теперь достаточно правильного промпта.
Что говорят тесты UK AISI
Британский Институт безопасности ИИ провёл сравнительное тестирование GPT-5.5 и Claude Mythos в контролируемых условиях. Модели проверяли на способность проводить многошаговые кибератаки: от разведки и сканирования до эксплуатации уязвимостей и закрепления в системе.
Результаты оказались почти идентичными. Обе модели показали высокую точность в обнаружении уязвимостей, умение генерировать рабочие эксплойты и способность обходить базовые механизмы защиты. Разница была лишь в подходах: GPT-5.5 лучше справлялась с итеративным обходом защиты, а Mythos фокусировалась на защитном исправлении и анализе устаревшего кода.
Это первый случай, когда независимая организация публично подтвердила: современные LLM достигли уровня, при котором их можно использовать как полноценное кибероружие. Раньше такие заявления звучали как футуристические предупреждения, теперь это задокументированный факт.
Закрытый релиз как новая норма
Раньше гонка за лидерство в ИИ строилась на скорости и открытости: кто первым выпустит модель, тот и захватит рынок. Сейчас правила меняются. Компании осознали, что репутационные и юридические риски от злоупотребления моделью могут перевесить выгоду от быстрого запуска.
OpenAI и Anthropic фактически создали новый стандарт: staged release — поэтапный выпуск с контролем доступа. Сначала модель тестируют внутренние команды и доверенные партнёры, затем открывают ограниченный доступ для корпоративных клиентов, и только потом — если вообще — делают публичный релиз.
Этот подход вызывает споры. С одной стороны, он снижает риск массового злоупотребления. С другой — создаёт информационное неравенство: крупные компании и исследовательские центры получают доступ к передовым инструментам, а независимые специалисты по безопасности остаются за бортом.
Кто несёт ответственность за модель
Один из самых сложных вопросов, который сейчас обсуждают в индустрии: кто отвечает, если модель использовали для реальной кибератаки? Разработчик? Компания, предоставившая API? Пользователь?
Пока чёткого ответа нет. Законодательство не успевает за технологиями, а прецедентов мало. OpenAI и Anthropic пытаются снизить риски через контракты и условия использования, но юридически это слабая защита. Если завтра кто-то использует GPT-5.5 для взлома критической инфраструктуры, вопросы будут задавать и разработчикам модели.
Именно поэтому компании вводят дополнительные слои проверки: аудит клиентов, мониторинг запросов, автоматическую блокировку подозрительных паттернов. Это дорого и замедляет работу, но альтернатива — полный запрет на публичный релиз — выглядит ещё хуже.
Что дальше
Закрытые релизы мощных моделей — это не временная мера, а новая реальность. Следующее поколение ИИ-систем будет ещё более способным в области кибербезопасности, и никто не хочет оказаться компанией, чья модель спровоцировала массовую волну атак.
Вероятно, мы увидим больше инициатив вроде Trusted Access for Cyber от OpenAI: программ, которые дают доступ к продвинутым возможностям только проверенным специалистам. Также растёт запрос на стандартизированный аудит безопасности — что-то вроде сертификации для ИИ-моделей, аналогичной той, что существует для медицинского оборудования или авиации.
Для пользователей это означает, что доступ к самым мощным инструментам будет всё больше зависеть от доверия и репутации. Хочешь использовать GPT-5.5 для пентеста? Готовься пройти проверку. Нужен Mythos для исследований? Докажи, что не будешь использовать его во вред.
Это неудобно, но пока лучшей альтернативы нет. Индустрия учится балансировать между инновациями и безопасностью — и закрытые релизы стали частью этого баланса.
Попробуйте обсудить киберспособности ИИ и этические дилеммы разработки с GPT-5.5 и Claude Opus 4.7 в GEMERA AI — обе модели доступны через единый интерфейс в Telegram-боте и веб-кабинете.