Китайский ИИ почти догнал секретную модель OpenAI во взломе сетей — и оказался дешевле

81% против 73%. Закрытая модель OpenAI Daybreak и китайская DeepSeek с открытыми весами практически уравнялись в эффективности многоэтапного взлома корпоративных сетей.

Сетей, еще вчера считавшихся непробиваемыми, теперь не хватает даже для базовой эвристики. Тестирование Vals в изолированных песочницах недвусмысленно подтвердило: попытки вендоров сдержать распространение offensive-инструментов через walled gardens провалились. Сценарии с компрометацией через публичный веб-интерфейс и последующим латеральным перемещением между сегментами выполнялись китайскими open-weight решениями, включая Z.ai GLM, с высокой степенью автономности. Причем на отдельных этапах цепочки эксплойта результаты оказались абсолютно идентичны проприетарным аналогам. Разница проявилась исключительно в экономике атаки. Генерация токенов для GPT-6-Sol обходилась оператору в $17–46 за один успешный проход.

Проход на DeepSeek — всего $2–3.

$2–3. Именно эта сумма превращает открытые веса из эксклюзивного оружия в массовый commodity для SOC-аналитиков.

Аналитиков, впрочем, предупреждали о неизбежном еще в апреле. Тогда глава стресс-тестирования Anthropic Логан Грэм прямо заявлял, что индустрии придется адаптироваться к широкой доступности подобных инструментов через полгода или год. Прогноз сбылся за семь месяцев. Киберпреступники уже массово интегрируют ИИ в атаки, причем чаще всего обходятся старыми моделями, поскольку защита закрытых систем далеко не всегда эффективна.

Эффективна теперь только та оборона, что крутит open-weight модели на собственном железе.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.