Примерно 20 часов назад OpenAI выпустила несколько важных новостей:

1. Обновленный релиз модели для кибербезопасности 5.5 Cyber. По бенчмаркам самой OpenAI новая версия GPT 5.5 Cyber опережает Mythos 5 (модель без включенных защитных мер) в CyberGym на чуть меньше чем 2%. Вызывает правда дополнительные вопросы правда как у OpenAI такой бенчмарк получилось сделать, на фоне заявления об отключении доступа к Mythos 5 для всех пользователей. GPT 5.5 Cyber опережает Opus 4.7 на весомые 12,5 % в том же CyberGym. Доступ к модели возможен для доверенных организаций (программа TAC) и в случае участия в инициативе “Заштопай планету” (“Patch the Planet”). Системная карта GPT 5.5 не обновилась, поэтому устойчивость самой новой версии 5.5 Cyber к атакам пока требует отдельной оценки как впрочем и независимых оценок возможностей новой модели, если таковые вообще будут разрешены к публикации.

2. Вместе с партнером The Trail of the bit запущена инициатива “Заштопай планету” (“Patch the Planet”). Эта программа предназначена для разработчиков поддерживающих критическое открытое программное обеспечение. Предполагается, что участники это программы получат:
1. 1 неделю выделенного обзора инженерами The Trail of the bit для поиска и триажа критичных багов.
2. The Trail of the bit обещает написать патчи на найденные уязвимости, улучшить инструментарий безопасности проекта и готовность к агентским рабочим потокам.
3. Избранные разработчики получат 6 месяцев ChatGPT Pro, включая условный доступ к CodexSecurity.
Пост самой The Trail of the bit забавный, с мемами из культового фильма Хакеры. 30 проектов присоединились к инициативе, 19 уже получили первые патчи (cURL, NATS, pyca, Sigstore, aiohttp, the Go project, freenginx, Python и python.org, urllib3, PyPI, SimpleX, Valkey, and RustCrypto).

3. Обновился плагин Codex Security. В новом релизе появились функции создания патчей, прямой интеграции с репозиториями на Github для построения конкретной модели угроз, стали лучше отчеты по найденным уязвимостям, поддержки результатов сторонних сканеров и программ открытой охоты за ошибками.

4. Запуск анонсированной в мае программы Рассвет (Daybreak) в рамках которой уже крупные разработчики и сервис провайдеры могут получить доступ к GPT 5.5 Cyber. Среди первого набора организаций я только 1 японскую компанию увидел Soft bank, остальные со штаб-квартирами в США.

5. OpenAI явно указала, что доступ к новой модели имеют и организации из Австралии, Канады, Франции, Германии, Японии, Кореи, ЕС, Великобритании.

6. Отдельным абзацем OpenAI указала про работу с вновь созданным органом США Center for AI Standards and Innovation (CAISI) и другими органами власти США над релизом новых версий моделей и релизом GPT 5.5 Cyber.

На момент репоста оставался 1 (один) билет на экскурсию в Музей Криптографии =)

Сегодня как раз должны истечь старые сертификаты secure boot на компьютерах.
Для проверки используйте:
Windows Security Settings -> Device Security -> Secure Boot — должна быть зелёная галочка.
В Linux команда mokutil --db.

Основной риск истекшего ключа: при переустановке новой операционной системы она не запустится.

Также возникают доп риски атак на старые криптопротоколы типа sha-1 и подмены загрузчика на старую версию.

Неплохой пример ещё одного вызова в развитии ИИ. Скорость классических подходов рецензирования научных статей не соответствует скорости рынка и не только в РФ.
Статью отправили на рецензирование в 8 декабря 2025, через 2 месяца (!) её отрецензировали, ещё через полтора месяца "приняли к публикации", опубликовали её на сайте через пару недель, к 15 апреля. Итого, примерно, 4 месяца от направления статьи до публикации. Дружественный телеграмм канал подсветил её только ещё через 2 месяца. По моему скромному опыту академического исследования сроки в целом нормальные, иногда ждать приходилось и по 6 и по 9 месяцев до публикации твоей работы.

Проблема в том, что 4 месяца это довольно большой срок для текущих темпов развития ИИ если исследование прикладного характера. В итоге мы получаем исследование, в котором лидерские позиции занимают модели которые больше недоступны к использованию у официальных разработчиков (GPT-5, Qwen 3, Gemini 2.5) на момент публикации статьи в апреле ..

Что остается исследователям ? Только публикация на ресурсах в формате препринта типа https://arxiv.org/. При этом и исследователи и читатели лишаются фильтра в виде полноценного рецензирования, заменить которое добровольцы модераторы не могут полностью.

📈 Оценка LLM в пентестинге

Эксперты Лаборатории Касперского и Сбера опубликовали научную работу, в которой предложили новую методику оценки языковых моделей для задач тестирования на проникновение (пентеста). Самое интересное — бенчмарк имеет два измерения: отдельно оцениваются планирование атак и их исполнение. Это позволяет понять сильные и слабые места различных моделей и по необходимости строить эффективные ансамбли LLM в агентских системах.

Среди протестированных моделей, лучшие результаты в планировании показали Sonnet 4.5, GPT-5 и Gemini 2.5 Pro, а лидерами в исполнении стали GPT-5, Qwen3 Max, GLM 4.6. Успешность у обеих групп чемпионов — от 72% до 78%.

Среди наиболее частых ошибок, допущенных моделями в эксперименте: синтаксические ошибки при запуске инструментов, дрифт (частичная или полная смена долгосрочной цели), галлюцинации и потеря контекста. Ожидаемая и часто встречающаяся проблема отказов выполнять задачу (refusals) отдельно не посчитана.

Исследование доступно по лицензии CC BY 4.0, поэтому бенчмарк можно использовать для оценки других моделей, используемых в организации.

#советы #ИИ @П2Т

Интересное интервью одного из лучших CISO по версии газеты коммерсант - CISO Avito Андрея Усенка. Интересно, что и ведущий и гость в качестве основной практики защиты ИИ назвали изоляцию\sandboxing.

Стартовала разработка протокола для определения вредоносности сетевого трафика Private Access Control Tokens (PACT). В состав рабочей группы вошли Cloudflare, Mozilla, Google, Microsoft, and Shopify.

Эти компании намерены решить проблему определения обычный человек пользуется ресурсами, легитимный агент или нет.

Технических подробностей, кроме анонимной выдачи токенов, пока нет. Проблема действительно актуальна классические антибот системы не могут отличить легитимного пользователя от ии-агента.

2 новых указа Трампа сдвинули влево на 4-6 лет сроки перехода на квантово устойчивые алгоритмы.

Теперь критические системы и ценные активы федеральных ведомств должны применять квантовоустойчивую криптографию для обмена ключами до конца 2030 года, для средств подписи до конца 2031. Требования распространяются и на подрядчиков ведомств.

Причина переноса сроков - минимизация рисков от сценария перехвати сейчас, расшифруй как появятся квантовые компьютеры.

Как пел один поэт "Срок жизни увеличился — и, может быть, концы Поэтов отодвинулись на время".

Microsoft без отдельных объявлений продлила платную программу получения обновлений (ESU) Windows 10 ещё на один год до октября 2027. Ранее планировалось, что ESU для win10 закончится в октябре 2026.

Стоимость ESU каждый год удваивается, на первый год это было 61 $, на второй год - 122 $ за устройство.

Gartner подготовил статью по лучшим практикам управления бюджетом на внешний ИИ.

"Establish a use-case-driven decision framework:...

Align model selection with task complexity: ...

Mandate context engineering practices: ...

Implement governance and cost controls:...

Embed token usage reviews into development cycles...".

Атаки на исчерпание бюджета организации на ИИ постепенно становятся недопустимым событием для организаций, где, например, вся разработка построена на внешнем ИИ провайдере.

Такая угроза не очень детально описана в OWASP TOP10 LLM Unbounded Consumption.

В лидерах облачных и в онпрем SIEM правила по контролю за потреблением токенов уже появились, запланируйте и вы себе написание такого правила.

А вам нравятся заголовки новостей в Коммерсанте, играющие словами?

Попробую и в такой заголовок, навеянный тем же поэтом.

"Самый наш весёлый тоже Snyk."

Snyk в четвертом подряд сокращении персонала попрощался с 90 работниками, это примерно 30% его штата.

Если бы не серия сокращений 2022-2023 и ориентация компании на ИИ, можно было бы сказать, что это начало влияния на рынок инициатив от Anthropic Glasswing, OpenAI Breakday и недавно анонсированного китайского Панши Чжи Дунь.

А пока Snyk присоединлся к компаниям которые маскируют сокращения под ИИ переходы.