Масштабирование безопасного доступа для кибербезопасности с помощью GPT‑5.5 и GPT‑5.5‑Cyber07.05.2026 13:00

На протяжении лет мы рассказывали о нашей работе, направленной на поддержку специалистов по кибербезопасности, в рамках нашей масштабной деятельности по созданию базовой инфраструктуры для искусственного интеллекта. На прошлой неделе мы опубликовали наш план действий «Кибербезопасность в эпоху искусственного интеллекта», в котором изложено наше видение демократизации защиты на базе ИИ. Две недели назад мы представили GPT‑5.5 — нашу самую умную и интуитивную модель на сегодняшний день, которая уже предоставляет мощные возможности в сфере кибербезопасности разработчикам и командам безопасности через программу Trusted Access for Cyber (TAC).

Сегодня мы запускаем ограниченную предварительную версию GPT‑5.5‑Cyber для специалистов по безопасности, отвечающих за защиту критически важной инфраструктуры, чтобы поддержать специализированные рабочие процессы в сфере кибербезопасности, помогающие защищать более широкую экосистему.

Мы сосредоточены на предоставлении соразмерных средств защиты и доступа, чтобы расширить возможности киберзащитников по защите общества. Наш подход сформирован на основе обсуждений с лидерами в области кибербезопасности и национальной безопасности в федеральных и региональных органах власти, а также в крупных коммерческих организациях.

Экосистема киберзащиты широка, и GPT‑5.5 и GPT‑5.5‑Cyber играют разные роли в удовлетворении потребностей организаций и исследователей в ней, в зависимости от задачи, условий и средств защиты, регулирующих использование модели. Для большинства команд GPT‑5.5 с TAC является нашей наиболее мощной моделью общего назначения для законной оборонительной работы, оснащенной надежными средствами защиты от неправомерного использования.

В этой публикации мы делимся подробностями о том, как работает доверенный доступ для кибербезопасности, как GPT‑5.5 и GPT‑5.5‑Cyber отвечают разнообразным потребностям защитников по всей экосистеме, и как различные уровни доступа влияют на результаты работы моделей.

Trusted Access for Cyber — это основанная на проверке подлинности и доверии система, призванная гарантировать, что расширенные кибервозможности попадают в правильные руки. Она разработана для того, чтобы сделать кибервозможности GPT‑5.5 более полезными для проверенных специалистов, работающих над оборонительными задачами, продолжая при этом ограничивать запросы, которые могут привести к реальному ущербу.

После проверки и одобрения для участия в программе Trusted Access for Cyber специалисты сталкиваются с меньшим количеством отказов классификаторов, что позволяет выполнять авторизованные рабочие процессы в сфере кибербезопасности, включая выявление и триаж уязвимостей, анализ вредоносного ПО, обратную разработку бинарных файлов, разработку средств обнаружения и валидацию патчей. Средства защиты продолжают блокировать вредоносную деятельность, такую как кража учетных данных, скрытное проникновение, закрепление в системе, развертывание вредоносного ПО или эксплуатация сторонних систем.

Как мы сообщили на прошлой неделе, при расширенном доступе пользователи обязаны использовать устойчивые к фишингу средства защиты учетных записей. Индивидуальные участники Trusted Access for Cyber, получающие доступ к нашим наиболее способным и гибким в отношении киберзадач моделям, должны будут включить расширенную защиту учетной записи (Advanced Account Security) начиная с 1 июня 2026 года. Организации с доверенным доступом могут в качестве альтернативы подтвердить наличие у них устойчивой к фишингу аутентификации в рамках рабочего процесса единого входа (SSO).

Ниже приведено описание текущих уровней доверенного доступа:

Различия между уровнями доступа к моделям наиболее заметны при сравнении промптов и ответов. Первый пример иллюстрирует, чем GPT‑5.5 отличается от GPT‑5.5 с Trusted Access for Cyber при выполнении оборонительной задачи: создание концепт-прототипа на основе опубликованной уязвимости для проверки устранения проблемы в авторизованной среде.

Для большинства специалистов по безопасности GPT‑5.5 с Trusted Access for Cyber является правильной отправной точкой: эта модель способна справляться с подавляющим большинством законных защитных рабочих процессов, сохраняя при этом широкие возможности и стандарты безопасности модели. Сюда входят проверка безопасного кода, триаж уязвимостей, анализ вредоносного ПО, разработка средств обнаружения и проверка патчей.

Более специализированный доступ становится актуальным только тогда, когда в рамках авторизованных рабочих процессов все еще возникают отказы. Это происходит при работе с повышенным риском, такой как ред-теминг и тестирование на проникновение, где специалистам может потребоваться выйти за рамки анализа и проверить возможность эксплуатации в контролируемой среде. GPT‑5.5‑Cyber разработана для содействия именно таким специализированным рабочим процессам двойного назначения.

Вот простой пример, показывающий, как это выглядит на практике:

GPT‑5.5 — наша самая умная и интуитивная модель как для работы с информацией общего назначения, так и для задач кибербезопасности, и именно ее мы ожидаем увидеть в качестве основной модели для большинства специалистов. Мы оцениваем производительность в киберзадачах на основе сценариев, требующих многоэтапного рассуждения, использования инструментов и последовательности действий в реалистичных защитных рабочих процессах.

Первоначальная предварительная версия моделей с повышенной лояльностью к киберзадачам, таких как GPT‑5.5‑Cyber, не предназначена для существенного увеличения возможностей в сфере кибербезопасности по сравнению с GPT‑5.5 — она в первую очередь обучена более мягкому прохождению проверок на безопасность в связанных с кибербезопасностью задачах.

В результате от этой первой предварительной версии не ожидается превосходства над GPT‑5.5 в каждой отдельной оценке кибербезопасности. Вместо этого она поддерживает итеративный процесс развертывания, призванный как ускорить работу защитников, так и безопасно поддерживать более специализированные авторизованные рабочие процессы, требующие менее ограниченного поведения, в сочетании с более строгой верификацией, мониторингом злоупотреблений, определением разрешенных областей использования и обратной связью от партнеров. На данный момент GPT‑5.5 с Trusted Access for Cyber остается рекомендуемой отправной точкой для большинства рабочих процессов безопасности.

Мы сотрудничаем с поставщиками решений безопасности, поскольку они находятся на стыке, где возможности модели могут превратиться в защиту клиентов: обнаружение, разработка, детекция, реагирование и сетевое противодействие. Когда эти уровни совершенствуются одновременно, они образуют маховик безопасности: исследователи раскрывают уязвимости с помощью концепт-прототипов эксплойтов и рекомендаций по патчам, инструменты управления цепочками поставок ПО предотвращают попадание уязвимого кода и скомпрометированных зависимостей в продакшн, партнеры из сферы EDR и SIEM обнаруживают эксплуатацию в реальных условиях, а сетевые провайдеры и поставщики средств безопасности внедряют меры защиты на уровне WAF до выпуска официальных исправлений.

GPT‑5.5 с Trusted Access for Cyber является широкой отправной точкой для этой работы. Она помогает проверенным специалистам быстрее проходить жизненный цикл безопасности, в то время как GPT‑5.5‑Cyber позволяет более узкому кругу партнеров изучать продвинутые рабочие процессы, где может иметь значение специализированный доступ. Цель состоит в том, чтобы помочь экосистеме безопасности защищать клиентов быстрее, а затем на основе отзывов партнеров определять, где требуются более жесткие оценки, верификация или средства защиты.

Поставщики сетевых услуг и решений по безопасности

Поставщики сетевых услуг и решений по безопасности могут снизить риски, пока исправляя уязвимости. Пока защитники проверяют уязвимость и следят за попытками ее эксплуатации, они также могут развертывать правила WAF, средства защиты на периферии (edge mitigations) и изменения конфигурации, которые нейтрализуют возможные векторы атак до того, как будут исправлены все уязвимые системы. GPT‑5.5 может помочь в анализе правил, проверке конфигураций, расследовании инцидентов и безопасном управлении изменениями в сложных инфраструктурах.

Мы работаем с этими партнерами, чтобы помочь оценить, как эти возможности трансформируются в меры защиты, которые клиенты могут развертывать в масштабах интернета, в том числе для критической инфраструктуры и государственных служб, где критически важна скорость устранения угроз.

Исследование уязвимостей и выпуск исправлений

Этот цикл начинается с поиска уязвимостей, оценки их критичности и устранения в затронутых системах. Модель GPT‑5.5 с функцией Trusted Access for Cyber может помочь в большинстве этих задач: понимании незнакомого кода, картировании затронутых поверхностей атаки, определении первопричин, проверке исправлений, создании безопасных средств воспроизведения (репликации), приоритизации степени серьезности и преобразовании результатов в рекомендации по устранению.

Некоторые исследования уязвимостей требуют более гибких условий, особенно когда авторизованным партнерам необходимы концепт-доказательства (PoC) эксплойтов для координированного раскрытия информации или контролируемой проверки. Именно в таких рабочих процессах GPT‑5.5‑Cyber помогает нам учиться вместе с ограниченным кругом партнеров в условиях усиленной верификации, мониторинга и обратной связи.

Обнаружение и мониторинг

Если уязвимое программное обеспечение уже развернуто, следующий вопрос заключается в том, не эксплуатирует ли его кто-либо. Партнеры в сфере EDR, SIEM, IGA/PAM и мониторинга превращают новое уведомление об уязвимости в данные из реальных сред: телеметрию, оповещения, результаты обнаружения и рабочие процессы реагирования. GPT‑5.5 помогает аналитикам сопоставлять эти сигналы, выделять главное, составлять правила обнаружения и быстрее переходить от уведомления к расследованию. Этот же цикл особенно важен в облачных средах, где риски, устранение уязвимостей и обнаружение тесно взаимосвязаны.

Безопасность цепочки поставок программного обеспечения

Следующий шаг — предотвращение попадания заведомо вредоносного кода в производственную среду. Как только уязвимость или компрометация пакета становятся известны, инструменты защиты цепочки поставок помогают блокировать рискованные зависимости, вредоносные обновления и уязвимые участки кода до того, как они распространятся в клиентских средах. GPT‑5.5 с Trusted Access for Cyber помогает проверять изменения зависимостей, оценивать возможность эксплуатации собственного кода, расставлять приоритеты при устранении и выявлять подозрительное поведение пакетов на более ранних этапах цикла разработки.

Партнеры, такие как Snyk, Gen Digital, Semgrep и Socket, помогают нам тестировать применимость этих возможностей к таким инцидентам, как компрометация axios, где самым быстрым решением является предотвращение попадания уязвимых или скомпрометированных зависимостей в сборку.

Программное обеспечение с открытым исходным кодом — один из самых быстрых каналов распространения уязвимостей в экосистеме, поэтому мы также инвестируем средства на уровне разработчиков (upstream) совместно с мейнтейнерами. Codex Security помогает командам выявлять, проверять и устранять уязвимости путем создания модели угроз для конкретной кодовой базы, изучения реалистичных векторов атак, проверки проблем в изолированных средах и предложения патчей для последующей проверки человеком.

С помощью программы Codex for Open Source выбранные мейнтейнеры критически важных проектов могут получить условный доступ к Codex Security, а также к кредитам для Codex и API, чтобы снизить нагрузку по поддержке и проверке кода.

Мы также выпустили плагин Codex Security⁠, который интегрирует существующие процессы безопасности непосредственно в любой интерфейс Codex (например, приложение или CLI), помогая разработчикам пройти путь от моделирования угроз до обнаружения, валидации, анализа векторов атак и верифицированных исправлений.

По мере того как модели приобретают все большие возможности в сфере кибербезопасности, наилучший способ их применения заключается в том, чтобы помогать защитникам быстрее находить и устранять слабые места. Расширение доступа к таким возможностям на ответственной основе требует большей уверенности в том, кто использует модель, на какие системы направлены их действия и является ли эта работа санкционированной. По мере совершенствования верификации личности и организаций, определения разрешенных сфер использования и мониторинга злоупотреблений мы ожидаем, что доступ будет постепенно расширяться.

Получить доступ к Trusted Access for Cyber довольно просто:

• Частные пользователи могут подтвердить свою личность по адресу chatgpt.com/cyber⁠⁠.
• Корпоративные клиенты могут запросить доверенный доступ⁠ для своей команды через своего представителя OpenAI.

Все клиенты, прошедшие одобрение в рамках этого процесса, получат доступ к версиям существующих моделей со сниженными ограничениями безопасности, которые могут срабатывать при выполнении киберзадач двойного назначения. Это позволит им продолжать поддерживать образование в области безопасности, безопасное программирование и ответственные исследования уязвимостей.

В ходе альфа-тестирования GPT‑5.5‑Cyber уже использовалась для масштабирования автоматизированного тестирования на проникновение (red-teaming) критически важных систем и проверки уязвимостей высокой степени критичности, о чем мы расскажем в будущей технической статье в рамках ответственного раскрытия информации.

Мы намерены и дальше помогать защитникам с помощью различных моделей, включая как наши флагманские модели через Trusted Access for Cyber, так и специализированные кибермодели, такие как GPT‑5.5‑Cyber, а также еще более совершенные модели в будущем.

Автор