GPT-5.5-Cyber vs Claude Mythos: доступ, тесты и новая гонка кибер-ИИ

Что такое GPT-5.5-Cyber — по открытым данным

Публичные источники не доказывают, что GPT-5.5-Cyber — это полностью отдельная фундаментальная модель с раскрытыми отличиями в обучении. Более осторожное описание: это ограниченный, более permissive для киберзадач режим или путь доступа вокруг возможностей GPT-5.5. Benzinga сообщала, что preview не должен «значительно» повышать кибервозможности по сравнению с GPT-5.5, но обучен быть более допускающим для задач безопасности и сопровождается усиленной проверкой и контролями на уровне аккаунта для чувствительных сценариев .

Для специалистов по защите это всё равно важно. В ИБ ценность часто не только в том, что модель стала «умнее», но и в том, что ей разрешено выполнять легитимные рабочие задачи, которые универсальная модель могла бы заблокировать как рискованные. TechCrunch писал, что GPT-5.5 Cyber может помогать с пентестами, то есть проверками на проникновение, а также с выявлением и эксплуатацией уязвимостей, поэтому OpenAI ограничивает круг пользователей .

Кто может получить доступ к GPT-5.5-Cyber

Самый ясный публичный ответ: проверенные киберзащитники. По данным TechCrunch, Сэм Альтман заявил, что OpenAI начнёт разворачивать GPT-5.5 Cyber для «critical cyber defenders», а заявители должны указывать свои credentials и планируемое применение . Benzinga также описывала запуск как preview для ограниченного числа специалистов по кибербезопасности с более строгой верификацией и контролями аккаунтов для чувствительных рабочих процессов .

Это означает, что обычным пользователям ChatGPT, независимым разработчикам и большинству компаний не стоит рассчитывать на простое включение модели в интерфейсе или API. В приведённых публичных сообщениях нет полного набора критериев допуска, сроков одобрения заявок, списка организаций, цены или условий API.

Что такое Claude Mythos Preview

Claude Mythos Preview — конкурирующая закрытая модель Anthropic в той же гонке кибер-ИИ. В сообщениях её описывают как недоступную широкой публике и распространяемую через Project Glasswing, партнёрские каналы или закрытые списки допуска для оборонительной кибербезопасности .

Самый сильный публичный сигнал о возможностях Mythos дал AISI. В его оценке ранний снимок Claude Mythos Preview стал заметным шагом вперёд по сравнению с предыдущими фронтирными моделями и первым завершил сквозную симуляцию атаки на корпоративную сеть — многошаговое упражнение, которое, по оценке AISI, заняло бы у человека около 20 часов .

Сравнение по открытым данным

Кто сильнее?

По публичным данным чистого победителя нет. У Claude Mythos есть наиболее яркий исторический маркер: по версии AISI, это была первая фронтирная модель, прошедшая симуляцию атаки на корпоративную сеть от начала до конца . Но тот же материал AISI говорит, что ранний чекпойнт GPT-5.5 достиг похожего уровня, то есть разрыв между ведущими лабораториями быстро сокращается . Axios также описывал ситуацию так, что OpenAI уже не сильно отстаёт от Mythos в тестах, связанных с хакерскими возможностями .

У OpenAI может оказаться более практичная история доступа для части защитников, если заявочный preview действительно будет шире партнёрской сети Anthropic. Но публичные данные не показывают, сколько команд в итоге получат GPT-5.5-Cyber . Для большинства практиков вывод одинаков по обеим моделям: самые чувствительные возможности находятся за экраном доверия, партнёрства или допуска .

Почему доступ закрывают

Кибербезопасность — один из самых понятных примеров технологии двойного назначения. Поведение модели, которое помогает защитнику найти и проверить уязвимость, может помочь и злоумышленнику. Симуляция AISI показывает, что фронтирные модели начинают справляться не только с одиночными подсказками, но и с многошаговыми кибероперациями . А сообщения о GPT-5.5 Cyber прямо связывают модель с пентестами, поиском и эксплуатацией уязвимостей, что объясняет осторожный доступ .

Поэтому конкуренция смещается. Вопрос уже не только в том, у кого модель сильнее. Не менее важно, кто лучше передаст мощные кибервозможности защитникам, не раздав такой же рычаг недоверенным пользователям. У OpenAI публично описанный подход выглядит как заявочный доступ с проверкой и усиленными контролями; у Anthropic — как более закрытая партнёрская или allowlist-модель вокруг Mythos .

Что остаётся неизвестным

• OpenAI, в приведённых публичных сообщениях, не дала полного технического описания GPT-5.5-Cyber: неизвестно, идёт ли речь об отдельных весах, дообучении, изменении policy, доступе к инструментам или сочетании этих факторов.
• Нет полного публичного списка одобренных пользователей GPT-5.5-Cyber, а также публичных цен и условий API в процитированных источниках.
• Нет прямого открытого head-to-head бенчмарка production-версий GPT-5.5-Cyber и Mythos. Самая сильная оценочная база сравнивает ранний чекпойнт GPT-5.5 с ранним снимком Mythos .
• Из-за закрытого доступа независимым исследователям и обычным ИБ-командам сложно воспроизвести самые громкие заявления по обеим системам .

Итог

GPT-5.5-Cyber стоит рассматривать как контролируемый канал OpenAI для передачи продвинутых кибервозможностей GPT-5.5 проверенным защитникам. Claude Mythos Preview — близкий по роли, но, судя по сообщениям, более партнёрски закрытый ответ Anthropic. Главный вывод из оценки AISI: продвинутые кибервозможности перестали быть аномалией одной модели. По крайней мере два разработчика фронтирных ИИ подходят к сопоставимому уровню, а контроль доступа становится частью самого продукта .