OpenAI против Claude в кибербезопасности: почему победителя пока нет

Самый надёжный вывод

Сейчас нельзя уверенно сказать ни что OpenAI уже впереди, ни что Claude уже впереди. В анализе CRN OpenAI и Anthropic описываются как конкуренты в области ИИ-помощи при поиске уязвимостей, но там же подчёркивается: вопрос «кто победит» — не самая большая забота для команд безопасности. Гораздо важнее то, что ИИ может ускорять обнаружение уязвимостей и последующие атакующие процессы.

Материал Anthropic о Cyber Competitions тоже не формулирует вывод как «Claude победил всех». Его ключевой тезис другой: опыт тестирования Claude в киберсоревнованиях показывает, что ИИ способен менять баланс между атакой и защитой, потому что атакующим становится проще автоматизировать эксплуатацию базовых уязвимостей.

Иными словами, публично подтверждённая картина такая: обе стороны продвигают кибербезопасные ИИ-возможности и спорят не только о мощности моделей, но и о том, как эти возможности выпускать и кому давать доступ. Проверяемого «чемпиона» в одинаковых условиях пока нет.

Это не одно соревнование, а три разных вопроса

1. Кто лучше ищет уязвимости

CRN пишет, что после объявления Anthropic о прогрессе Claude Mythos в ИИ-поиске уязвимостей OpenAI выступила с собственными объявлениями в той же области. Поэтому тему легко подать как прямой поединок OpenAI против Claude.

Но поиск уязвимостей — не одна кнопка. Важны разные навыки: чтение большой кодовой базы, формулирование проверяемого дефекта, снижение ложных срабатываний, предложение исправления, а иногда и доведение находки до proof-of-concept. Без общего набора задач и прозрачного оценивания отдельная демонстрация или корпоративный анонс не превращаются в честную таблицу лидеров.

2. Кто лучше автоматизирует атаку и защиту

Anthropic в материале Cyber Competitions упоминает HackTheBox AI vs Human CTF Challenge, проходивший 14–16 марта 2025 года, и описывает его как соревнование, где ИИ-агенты состязались с открытым кругом участников. CTF, или Capture the Flag, — привычный для кибербезопасности формат задач, где участники решают практические головоломки, связанные с анализом систем, уязвимостей и эксплуатации.

Главное предупреждение Anthropic из таких испытаний: ИИ может снизить порог автоматизации базовой эксплуатации уязвимостей. Это и делает сравнение сложным. Одни и те же способности — рассуждение, чтение кода, работа с инструментами — могут помогать защитникам быстрее анализировать проблемы, но могут и помогать атакующим быстрее превращать известные слабости в рабочие шаги.

3. Кто безопаснее выпускает сильные возможности

CRN помещает инициативу OpenAI Trusted Access for Cyber в тот же конкурентный контекст. Это показывает, что вопрос не только в том, что модель умеет, но и в том, кто получает доступ к таким возможностям и при каких условиях.

Anthropic также обсуждает управление злоупотреблениями: её команда Safeguards выявила и заблокировала пользователя с ограниченными навыками программирования, который использовал Claude для разработки вредоносного ПО. Это не означает, что применение ИИ в кибербезопасности само по себе ведёт к вреду. Но это показывает, что мониторинг, аудит, блокировки и реакция на злоупотребления уже стали частью оценки таких систем.

Почему общий рейтинг сейчас ненадёжен

Чтобы честно сравнить OpenAI и Claude в кибербезопасности, нужны как минимум шесть условий: одинаковые задачи, одинаковые версии моделей, одинаковые права на инструменты, одинаковый уровень участия человека, одинаковые ограничения безопасности и открытая воспроизводимая методика подсчёта результатов.

Публичные материалы сейчас такой полной картины не дают. Статья Anthropic описывает опыт тестирования Claude в киберсоревнованиях и связанные риски; анализ CRN разбирает конкуренцию OpenAI и Anthropic вокруг поиска уязвимостей и контролируемого доступа. Эти материалы полезны для понимания направления рынка, но их нельзя просто сложить в один рейтинг моделей.

Именно поэтому важны оценочные рамки вроде CYBENCH. CYBENCH позиционируется как фреймворк для оценки возможностей ИИ в задачах кибербезопасности: это пример более структурированного подхода к измерению моделей. Но CYBENCH не является объявлением о победе OpenAI или Claude.

Что командам безопасности стоит сравнивать вместо «кто выиграл»

1. Где проходит граница сценария

Сначала нужно понять, для чего именно нужен ИИ: классификация уязвимостей, ревью кода, помощь в реагировании на инциденты, разбор CTF-задач или уже близкая к эксплуатации проверка. Чем ближе сценарий к атакующей цепочке, тем жёстче должны быть правила доступа и контроля, поскольку Anthropic прямо предупреждает о риске автоматизации эксплуатации базовых уязвимостей.

2. Можно ли повторить заявленный результат

Корпоративный анонс, red-team-материал, академический бенчмарк и внутренняя пилотная проверка — это разные типы доказательств. Перед закупкой или внедрением кибер-ИИ стоит требовать воспроизводимых тестов, понятных примеров отказов и оценки на задачах, похожих на собственную среду. CYBENCH как раз показывает, почему структурированная оценка важнее громких заявлений.

3. Контролируется ли доступ

Риск сильной кибермодели определяется не только её ответами, но и тем, кто может ею пользоваться, с какими правами и в каком контексте. Упоминание OpenAI Trusted Access for Cyber в анализе CRN отражает более широкий сдвиг: доступ и правила использования становятся частью стратегии выпуска кибер-ИИ.

4. Есть ли план на случай злоупотреблений

Случай, о котором рассказала Anthropic, — блокировка пользователя, применявшего Claude для разработки вредоносного ПО, — делает мониторинг злоупотреблений, аудит и процедуры отключения не второстепенными деталями, а базовыми элементами управления риском. Если поставщик показывает только возможности модели, но не объясняет, как обнаруживает и пресекает вредное использование, риск легко недооценить.

Итог

У гонки OpenAI против Claude в кибербезопасности пока нет надёжного победителя. Публичные источники показывают, что Anthropic/Claude активно вынесла на обсуждение киберсоревнования, риск автоматизации эксплуатации уязвимостей и управление злоупотреблениями; OpenAI, по данным CRN, находится с Anthropic в конкурентном поле ИИ-поиска уязвимостей и стратегий контролируемого доступа.

Для команд информационной безопасности практичнее спрашивать не «чей логотип сейчас впереди», а другое: проверяемы ли результаты, контролируется ли доступ, превышает ли защитная польза риск злоупотреблений и можно ли после внедрения постоянно мониторить, аудитировать и ограничивать использование системы.