OpenAI запускает GPT-5.4-Cyber для продвинутого обратного проектирования

OpenAI расширяет свои усилия в сфере кибербезопасности, выпуская модель GPT-5.4-Cyber. Эта новая версия флагманской модели специально оптимизирована для защиты, позволяя верифицированным пользователям анализировать программное обеспечение и выявлять уязвимости с меньшим количеством блокировок безопасности при выполнении законных задач по обеспечению информационной безопасности.

Этот запуск является частью более масштабного расширения программы Trusted Access for Cyber (TAC), которую OpenAI теперь масштабирует на тысячи верифицированных специалистов и сотни команд, ответственных за защиту критически важных систем. Главное изменение заключается в том, что GPT-5.4-Cyber разработана как «кибер-снисходительная» система. В то время как стандартные модели ИИ могут отклонять запросы на анализ кода на предмет потенциальных эксплойтов, этот вариант снижает барьеры отказа для легитимных профессионалов. Модель также предлагает расширенные возможности обратного проектирования бинарного кода, что означает, что команды безопасности могут анализировать скомпилированное программное обеспечение на наличие вредоносного ПО или уязвимостей даже без доступа к исходному коду.

Этот релиз опирается на фундамент, заложенный моделью GPT-5.4 с ее контекстным окном в один миллион токенов. В OpenAI заявляют, что цель состоит в том, чтобы помочь специалистам по защите успевать за злоумышленниками, которые уже используют ИИ для поиска новых путей проникновения в системы. Компания отмечает, что киберриски уже нарастают: как защитники, так и злоумышленники используют ИИ для расширения своих возможностей. Недавние инциденты, такие как публичная утечка набора эксплойтов DarkSword, который использовался для атак на iPhone через вредоносные веб-сайты, подчеркивают, как быстро могут распространяться подобные угрозы.

OpenAI не открывает доступ к инструменту для всех подряд. Индивидуальные пользователи должны подтвердить свою личность через новый портал на сайте chatgpt.com/cyber, в то время как корпоративные клиенты могут запросить доступ через своих менеджеров по работе с клиентами. Такой уровневый подход призван обеспечить нахождение этих более гибких инструментов в руках проверенных специалистов по защите. Одобренные пользователи получают версии текущих моделей с меньшим количеством ограничений, в то время как пользователи более высоких уровней могут запросить доступ к GPT-5.4-Cyber.

Этот шаг вписывается в более широкую тенденцию отрасли, в рамках которой ИИ становится частью рабочих процессов безопасности. Компания Apple также движется в этом направлении, добавив поддержку автономного написания кода в Xcode 26.3 и недавно присоединившись к инициативе Project Glasswing от Anthropic, направленной на поиск критических уязвимостей. В OpenAI заявляют, что их инструмент Codex Security уже помог устранить более 3 000 критических уязвимостей и уязвимостей высокой степени опасности.

Глядя в будущее, в OpenAI заявляют, что продолжат масштабировать эти средства защиты параллельно с развитием возможностей своих моделей. Компания придерживается мнения, что наиболее эффективным подходом является помощь разработчикам в выявлении и устранении уязвимостей прямо в процессе написания кода, а не после взлома.