GPT-5.5-Cyber vs Claude Mythos: доступ, тесты и новая гонка кибер-ИИ

Короткий ответ: GPT-5.5-Cyber сейчас лучше понимать не как новую «кнопку в ChatGPT» и не как публичный ИИ для взлома, а как ограниченный канал доступа OpenAI к кибервозможностям GPT-5.5 для проверенных защитников . Его значение шире одного продуктового релиза: британский AI Security Institute, или AISI, сообщил, что ранний чекпойнт GPT-5.5 вышел на уровень кибероценок, похожий на ограниченный Claude Mythos Preview от Anthropic, после того как Mythos стал первой моделью в тестах AISI, прошедшей сквозную симуляцию атаки на корпоративную сеть .

Главное за минуту

• GPT-5.5-Cyber — ограниченный предварительный доступ OpenAI для задач киберзащиты, а не обычный потребительский релиз .
• Доступ, судя по сообщениям, проходит через проверку: TechCrunch писал, что OpenAI собиралась разворачивать GPT-5.5 Cyber для «критически важных киберзащитников», запрашивая у претендентов данные о квалификации и планируемом применении .
• Claude Mythos Preview закрыт не меньше: сообщения описывают доступ через Project Glasswing, партнёров или списки допуска, а не через широкий публичный API .
• В тестах AISI интрига не в том, кто выиграл с большим отрывом, а в том, что два разных разработчика фронтирных моделей приблизились к похожему уровню кибервозможностей .

Что такое GPT-5.5-Cyber — по открытым данным

Публичные источники не доказывают, что GPT-5.5-Cyber — это полностью отдельная фундаментальная модель с раскрытыми отличиями в обучении. Более осторожное описание: это ограниченный, более permissive для киберзадач режим или путь доступа вокруг возможностей GPT-5.5. Benzinga сообщала, что preview не должен «значительно» повышать кибервозможности по сравнению с GPT-5.5, но обучен быть более допускающим для задач безопасности и сопровождается усиленной проверкой и контролями на уровне аккаунта для чувствительных сценариев .

Для специалистов по защите это всё равно важно. В ИБ ценность часто не только в том, что модель стала «умнее», но и в том, что ей разрешено выполнять легитимные рабочие задачи, которые универсальная модель могла бы заблокировать как рискованные. TechCrunch писал, что GPT-5.5 Cyber может помогать с пентестами, то есть проверками на проникновение, а также с выявлением и эксплуатацией уязвимостей, поэтому OpenAI ограничивает круг пользователей .

Кто может получить доступ к GPT-5.5-Cyber

Самый ясный публичный ответ: проверенные киберзащитники. По данным TechCrunch, Сэм Альтман заявил, что OpenAI начнёт разворачивать GPT-5.5 Cyber для «critical cyber defenders», а заявители должны указывать свои credentials и планируемое применение . Benzinga также описывала запуск как preview для ограниченного числа специалистов по кибербезопасности с более строгой верификацией и контролями аккаунтов для чувствительных рабочих процессов .

Это означает, что обычным пользователям ChatGPT, независимым разработчикам и большинству компаний не стоит рассчитывать на простое включение модели в интерфейсе или API. В приведённых публичных сообщениях нет полного набора критериев допуска, сроков одобрения заявок, списка организаций, цены или условий API.

Что такое Claude Mythos Preview

Claude Mythos Preview — конкурирующая закрытая модель Anthropic в той же гонке кибер-ИИ. В сообщениях её описывают как недоступную широкой публике и распространяемую через Project Glasswing, партнёрские каналы или закрытые списки допуска для оборонительной кибербезопасности .

Самый сильный публичный сигнал о возможностях Mythos дал AISI. В его оценке ранний снимок Claude Mythos Preview стал заметным шагом вперёд по сравнению с предыдущими фронтирными моделями и первым завершил сквозную симуляцию атаки на корпоративную сеть — многошаговое упражнение, которое, по оценке AISI, заняло бы у человека около 20 часов .

Сравнение по открытым данным

Вопрос	GPT-5.5-Cyber	Claude Mythos Preview
Публичная доступность	Ограниченный preview; не обычный релиз для массовых пользователей .	Закрытый доступ или списки допуска; сообщения говорят, что широкого публичного API нет .
Кто получает доступ	По сообщениям, «критически важные киберзащитники»; заявители подают данные о квалификации и планируемом применении .	По сообщениям, доступ через Project Glasswing или партнёрскую сеть .
Сигнал о возможностях	AISI сообщает, что ранний чекпойнт GPT-5.5 достиг похожего уровня в кибероценках с Mythos .	AISI сообщает, что Mythos первым прошёл симуляцию атаки на корпоративную сеть end-to-end; человеческая оценка времени — около 20 часов .
Характер продукта	Описывается как более допускающий для задач безопасности, а не как крупный скачок сверх GPT-5.5 .	Публично обсуждается в основном как закрытая фронтирная возможность для защитных задач через партнёров .
Главная оговорка	Данные AISI относятся к кибервозможностям GPT-5.5 и раннему чекпойнту, а не к полностью раскрытому прямому бенчмарку production-версии GPT-5.5-Cyber .	Большинство внешних команд не может напрямую протестировать Mythos; сравнения опираются на ограниченные раскрытия и партнёрский контекст .

Кто сильнее?

По публичным данным чистого победителя нет. У Claude Mythos есть наиболее яркий исторический маркер: по версии AISI, это была первая фронтирная модель, прошедшая симуляцию атаки на корпоративную сеть от начала до конца . Но тот же материал AISI говорит, что ранний чекпойнт GPT-5.5 достиг похожего уровня, то есть разрыв между ведущими лабораториями быстро сокращается . Axios также описывал ситуацию так, что OpenAI уже не сильно отстаёт от Mythos в тестах, связанных с хакерскими возможностями .

У OpenAI может оказаться более практичная история доступа для части защитников, если заявочный preview действительно будет шире партнёрской сети Anthropic. Но публичные данные не показывают, сколько команд в итоге получат GPT-5.5-Cyber . Для большинства практиков вывод одинаков по обеим моделям: самые чувствительные возможности находятся за экраном доверия, партнёрства или допуска .

Почему доступ закрывают

Кибербезопасность — один из самых понятных примеров технологии двойного назначения. Поведение модели, которое помогает защитнику найти и проверить уязвимость, может помочь и злоумышленнику. Симуляция AISI показывает, что фронтирные модели начинают справляться не только с одиночными подсказками, но и с многошаговыми кибероперациями . А сообщения о GPT-5.5 Cyber прямо связывают модель с пентестами, поиском и эксплуатацией уязвимостей, что объясняет осторожный доступ .

Поэтому конкуренция смещается. Вопрос уже не только в том, у кого модель сильнее. Не менее важно, кто лучше передаст мощные кибервозможности защитникам, не раздав такой же рычаг недоверенным пользователям. У OpenAI публично описанный подход выглядит как заявочный доступ с проверкой и усиленными контролями; у Anthropic — как более закрытая партнёрская или allowlist-модель вокруг Mythos .

Что остаётся неизвестным

• OpenAI, в приведённых публичных сообщениях, не дала полного технического описания GPT-5.5-Cyber: неизвестно, идёт ли речь об отдельных весах, дообучении, изменении policy, доступе к инструментам или сочетании этих факторов.
• Нет полного публичного списка одобренных пользователей GPT-5.5-Cyber, а также публичных цен и условий API в процитированных источниках.
• Нет прямого открытого head-to-head бенчмарка production-версий GPT-5.5-Cyber и Mythos. Самая сильная оценочная база сравнивает ранний чекпойнт GPT-5.5 с ранним снимком Mythos .
• Из-за закрытого доступа независимым исследователям и обычным ИБ-командам сложно воспроизвести самые громкие заявления по обеим системам .

Итог

GPT-5.5-Cyber стоит рассматривать как контролируемый канал OpenAI для передачи продвинутых кибервозможностей GPT-5.5 проверенным защитникам. Claude Mythos Preview — близкий по роли, но, судя по сообщениям, более партнёрски закрытый ответ Anthropic. Главный вывод из оценки AISI: продвинутые кибервозможности перестали быть аномалией одной модели. По крайней мере два разработчика фронтирных ИИ подходят к сопоставимому уровню, а контроль доступа становится частью самого продукта .