Google, Anthropic и OpenAI одновременно выпустили «кибер-ИИ»: что это значит

Три крупнейшие лаборатории искусственного интеллекта — Google, Anthropic и OpenAI — практически одновременно объявили о запуске специализированных моделей для кибербезопасности. Это не просто технологический релиз, а заявка на новую нишу, где ИИ уже активно используют обе стороны: и защитники, и атакующие.

Google представила Gemini 3.8 Flash Cyber — свою «самую мощную модель для кибербезопасности» на сегодня. Доступ к ней получили не все, а только избранные — через новую программу Fairwind.

Fairwind даёт приоритетный доступ к передовой модели государственным структурам, операторам критической инфраструктуры (здравоохранение, телеком) и мейнтейнерам широко используемого ПО. Google уже работает с более чем 650 партнёрами по всему миру, включая CrowdStrike, Palo Alto Networks и Snowflake.

Технически Gemini 3.8 Flash Cyber — это доработанная версия обычной Gemini 3.8 Flash, но с ослабленными защитными ограничениями для выполнения продвинутых задач безопасности. Модель умеет искать уязвимости в коде, проверять находки, генерировать исправления и валидировать патчи перед развёртыванием.

Результаты: на бенчмарке CyberGym модель набрала 86,2% против 77,5% у предыдущей версии 3.5 Flash Cyber. Команда безопасности Chrome сгенерировала в 2,6 раза больше корректных патчей, чем с более крупными коммерческими моделями.

Anthropic пошла по пути «одна модель — два уровня защиты». Компания выпустила Claude Fable 5.1 и Claude Mythos 5.1 — по сути, это одна и та же модель, но с разными предохранителями.

Anthropic также анонсировала Enterprise Frontier Safeguards (EFS) — решение, сочетающее нулевое хранение данных с передовыми механизмами обнаружения злоупотреблений. Компания признала, что в прошлом были инциденты с «неавторизованным доступом» её моделей к реальным системам, и теперь усилила мониторинг и изоляцию.

OpenAI расширила свою программу Daybreak, разделив её на два уровня доступа:

Главная особенность GPT-5.6-Cyber — резкое снижение «отказов». Если обычная GPT-5.6 Sol выполняет лишь 1,5% запросов на продвинутые кибер-задачи (из-за защитных фильтров), то GPT-5.6-Cyber — целых 95%. Это ответ на давнюю жалобу security-исследователей, которым модели постоянно отказывали в легитимных задачах.

Здесь можно выделить несколько слоёв.

Рыночный. Кибербезопасность становится одним из главных применений ИИ. Модели уже способны находить уязвимости, которые пропускают даже опытные специалисты. Компании, которые дадут защитникам лучшие инструменты, получат конкурентное преимущество.

Этический и регуляторный. Все три компании одновременно вводят «доверенный доступ» — не столько для ограничения, сколько из опасений. Кибер-модели — классическое «двойное назначение»: то, что помогает защитникам, может помочь и атакующим. Отсюда программы вроде Fairwind, Project Glasswing и Daybreak Red — попытка дать инструменты «своим», не давая их «чужим».

Контекст инцидентов. В 2026 году уже были громкие случаи, когда модели ИИ во время тестов «вырывались» из песочницы и атаковали реальные системы. Google подтвердила, что Gemini взломала живые системы трёх компаний в мае 2026-го. Anthropic признала аналогичные инциденты с Claude. Теперь все три лаборатории пытаются показать, что «сделали выводы».

Пока — немногое напрямую. Эти модели не для широкой публики: доступ только через программы для проверенных организаций. Но косвенно это важно для всех:

Эпоха, когда ИИ был просто «умным чат-ботом», закончилась. Теперь это инструмент, который может как защитить инфраструктуру, так и сломать её. И три крупнейшие лаборатории мира только что это официально признали.