OpenAI вводит верификацию для доступа к передовым ИИ-инструментам киберзащиты

Суть события

Компания OpenAI представила новую инициативу Trusted Access for Cyber («Доверенный доступ для кибербезопасности») одновременно с анонсом своей самой мощной на данный момент модели для работы с кодом — GPT-5.3-Codex. Главная цель этого шага — решить дилемму двойного назначения технологий.

Инструменты, способные автономно находить уязвимости в программном обеспечении, одинаково полезны как для защитников, так и для злоумышленников. Чтобы дать специалистам по безопасности полный доступ к возможностям ИИ, не вооружая при этом хакеров, OpenAI переходит от общих ограничений к системе доступа, основанной на верификации личности и доверии.

Контекст

Ранее разработчики передовых моделей (frontier models) полагались на жесткие фильтры безопасности, которые действовали для всех пользователей одинаково. Например, запрос «найди уязвимость в этом коде» мог быть отклонен системой как потенциально опасный, даже если его вводил сертифицированный аудитор безопасности, пытающийся защитить инфраструктуру компании.

С появлением GPT-5.3-Codex ситуация изменилась. Эта модель способна не просто дополнять строки кода, но и работать автономно часами или даже днями, выполняя сложные задачи по анализу систем. Блокировать такие возможности для всех — значит тормозить прогресс в сфере защиты. Оставлять их открытыми для всех — значит создавать неприемлемые риски. Старая парадигма «безопасность через ограничения функционала» перестала работать эффективно.

Детали и механика

Новая программа Trusted Access for Cyber предлагает дифференцированный подход к пользователям:

• Верификация личности: Чтобы использовать модель для потенциально рискованных задач кибербезопасности, пользователи должны подтвердить свою личность. Корпоративные клиенты могут запросить доступ для своих команд через представителей OpenAI.