A nyílt és zárt AI-modellek kiberképességei közötti különbség egyre kisebb
A Vals AI CyberOffense tesztje szerint mesterségesintelligencia-ügynökök emberi segítség nélkül is képesek betörni valósághűen szimulált vállalati hálózatokba: az ügynök egy elszigetelt támadógépen csak egy nyilvános webcímmel indul. Az OpenAI korlátozott Daybreak kiberprogramjához tartozó GPT-6 Sol a támadási célok 80,8 százalékát teljesítette. A szabadon elérhető, nyílt súlyú DeepSeek V4.1 Flash 1017 72,8 százalékot ért el, futtatásonként nagyjából 3 dollárból, szemben a zárt modell körülbelül 22 dolláros költségével. A kutatók szerint ha a súlyok nyilvánosak, a szolgáltató már nem tudja korlátozni a használatot.
A nehezebb Lighthouse-próbán a Daybreak átvette az első cég adminisztrátori irányítását, jelszavakat lopott, és azokkal tört be a másodikba: 31 célból 27-et három órán belül. A DeepSeek 21 célt teljesített, tizedannyi költséggel, és nem csupán a biztonsági korlátok fékezték. A hosszabb futásidő döntő: a DeepSeek az első 25 millió tokenben nullát ért el, a haladás java 100 millió token után jött, ezért a rövid tesztek alulbecsülik a nyílt modelleket.
A brit AI Security Institute júliusi elemzése szerint a nyílt és zárt frontmodellek kiberképességei közötti lemaradás négy–hét hónapra szűkült, miközben 2025 nagy részében még hat–tíz hónap volt. Az AISI szerint egy DeepSeek V4-Pro cyber-range futtatás 1,19 dollár, az Anthropic Opus 4.5-é 85. A nyílt modellek védőintézkedései nagyrészt hatástalanok voltak. Egy Anthropic-tanulmány szerint a szabadon elérhető GLM-5-3 szinte az belső csúcsmodell, a Mythos szintjén képes exploitokat építeni. A Vals szerint ugyanezek a modellek a védőknek is lehetőséget adnak a sebezhetőségek előzetes javítására, de a valódi hálózatok elleni támadások a következő hónapokban várhatóan nőnek.
Folytasd az appban — szavazz és szólj hozzá ➔