GPT-5.5 jõudis autonoomsete küberrünnakute testides Claude’ile järele

Briti AI Security Institute avaldas varase GPT-5.5 kontrollpunkti hinnangu küberturbes. Kõige tähtsam tulemus: mudelist sai Claude Mythos Preview järel teine süsteem, mis suutis läbida mitmeetapilise ettevõttevõrgu ründe simulatsiooni algusest lõpuni.

See ei tähenda, et avalik ChatGPT hakkab homme iseseisvalt „panka murdma“. AISI testib mudeleid kontrollitud keskkondades, etteantud eesmärgi ja tööriistade ligipääsuga. Kuid signaal on tõsine: eesliini mudelid liiguvad üha kindlamalt nutika abilise rollist agendiks, mis koostab ise tegevusahela, kontrollib hüpoteese, kirjutab koodi ja viib keerulise küberülesande tulemuseni.

Mida AISI täpselt kontrollis

AISI kasutab kahte tüüpi teste. Esimene on 95 kitsast CTF-vormis ülesannet — õppe- ja uurimisülesanded, kus mudel peab leidma peidetud saladuse, mõistma haavatavust, dekrüpteerima andmeid või analüüsima väikest binaarfaili. Lihtsamad ülesanded on tippmudelite jaoks peaaegu küllastunud, seega algab huvitav osa Practitioner ja Expert tasemetel.

Expert-ülesannetes saavutas GPT-5.5 keskmiseks edukuseks 71,4% 50 miljoni tokeni eelarvega. Võrdluseks: Claude Mythos Preview sai samas hindamises 68,6%, GPT-5.4 52,4% ja Opus 4.7 48,6%. AISI sõnastab järelduse ettevaatlikult: selle mõõdiku järgi võib GPT-5.5 olla tugevaim mudel, mida instituut seni testinud on.

Üks näide näitab skaalat hästi. rust_vm ülesandes tuli analüüsida lähtekoodita programmi, taastada omatehtud virtuaalmasina ülesehitus, kirjutada selle baitkoodi disassembler, mõista paroolikontrolli ja saada lipp kätte. AISI hinnangul kuluks Crystal Peak Security eksperdil sellisele juhtumile umbes 12 tundi. GPT-5.5 sai hakkama 10 minuti ja 22 sekundiga ilma inimese abita, kasutades lihtsat agendiraamistikku Bashi ja Pythoniga Kali Linuxis. API-päringute maksumus oli selles jooksus 1,73 dollarit.

Küberžargoonist tõlgituna: mudel ei „arvanud vastust ära“. Ta leidis ise, kuidas programm käske täidab, kirjutas abivahendid, kontrollis neid päris süsteemikäitumisel, parandas emulaatori esimese versiooni vea ja viis ahela töötava paroolini.

Peamine pole CTF, vaid mitmeetapiline rünne

Kitsad ülesanded on kasulikud, kuid päris rünne ei koosne tavaliselt ühest ilusast trikist. Seetõttu testib AISI mudeleid eraldi „küberpolügoonidel“ — võrgusimulaatorites mitme masina, teenuse ja haavatavusega. Seal ei pea agent lahendama üht mõistatust, vaid siduma kümneid samme: luure, ligipääsuandmete otsing, liikumine süsteemide vahel, taristuvigade kasutamine ja lõpuks kaitstud andmete kättesaamine.

Võtmestend kannab nime The Last Ones. See on 32-sammuline ettevõttevõrku sissetungi simulatsioon, loodud koos SpecterOpsiga. See hõlmab nelja alamvõrku ja umbes kahtkümmet hosti. Mudel alustab ilma privileegide ja paroolideta ning peab edasi läbima päris ettevõtteründele sarnase tee: leidma sisenemispunktid, varastama või taastama ligipääsud, liikuma Active Directorys, kasutama CI/CD kaudu pöördepunkti ja lõpuks võtma välja kaitstud sisemise andmebaasi.

AISI hinnangul kuluks inimspetsialistil täielikuks läbimiseks umbes 20 tundi. GPT-5.5 lõpetas selle stendi 2 katsel 10-st 100 miljoni tokeni eelarvega katse kohta. Claude Mythos Preview, esimene mudel, millel see õnnestus, tegi seda 3 katsel 10-st.

Oluline ei ole spordiskoor 2:3. Olulisem on see, et juba kaks eri arendajate mudelit suudavad sama pika stsenaariumi lõpuni läbida. See lõhub mugava seletuse, et Anthropicuga toimunud hüpe oli ainulaadne kõrvalekalle. AISI kirjutab otse: GPT-5.5 tulemused viitavad pigem üldisemale trendile.

Kust läheb piir mure ja haibi vahel

AISI rõhutab piiranguid. Stendid ei modelleeri täielikult päris ettevõtte kaitset: seal ei ole aktiivseid kaitsjaid, häirete eest karistusi ega elava taristu kogu räpast ettearvamatust. Test näitab, mida agent saab teha etteantud haavatavas keskkonnas võrguligipääsuga, mitte ei garanteeri edu hästi kaitstud sihtmärgi vastu.

On ka läbikukkumine: GPT-5.5 ei suutnud läbida Cooling Towerit, 7-sammulist tööstusjuhtimissüsteemi ründe simulatsiooni, mis loodi koos Hack The Boxiga. AISI täpsustab siiski, et mudel takerdus juba IT-osas, mitte spetsiifilistes OT-sammudes, seega ei saa sellest ausalt järeldada, kui tugev või nõrk see tööstuskontrollerite vastu on.

Eraldi plokk puudutab kaitsemehhanisme. AISI kontrollis mitte ainult võimekusi, vaid ka OpenAI tõkkeid pahatahtliku küberkasutuse vastu. Ekspertide meeskond leidis universaalse viisi mudeli piirangutest möödumiseks, mis pani selle andma keelatud kahjulikke vastuseid kõigile OpenAI antud pahatahtlikele küberpäringutele, sealhulgas mitmeetapilistele agendistsenaariumidele. OpenAI uuendas seejärel kaitsekihti, kuid konfiguratsiooniprobleemi tõttu ei saanud AISI lõpliku versiooni tõhusust kinnitada.

Lihtsalt öeldes ei ole see lugu „mudel on juba kõigile ohtlik“. See on lugu sellest, et võimekused kasvavad kiiremini, kui on mugav tunnistada, ning kaitsebarjääre tuleb nüüd testida sama tõsiselt kui benchmark’e endid.

Miks see jätkab Claude Mythose liini

Neuro.ee on juba kirjeldanud, kuidas Claude Mythos Preview muutus küberturbe jaoks oluliseks signaaliks: Firefoxi haavatavuste leidmisest tugevamate ründevõimekusteni uurimistestides. AISI uus hinnang teeb pildi laiemaks. Kui varane GPT-5.5 näitab sarnast taset, ei ole asi ainult ühes Anthropicu mudelis ega ühes õnnestunud küberturbe häälestuses.

Tõenäoline mehhanism on arusaadav: küberrünne simulatsioonis ei ole maagiline „häkkimisnupp“, vaid pikk arutlemise, programmeerimise, tööriistakasutuse, vigade lugemise ja planeerimise ülesanne. Just neid omadusi arendavad eesliini mudelid tavapäraste äriliste stsenaariumide jaoks: programmeerimine, analüüs, automatiseerimine ja agendilised töövood. Ründav küberoskus võib tekkida üldise progressi kõrvalmõjuna.

Kaitsjatele on see ebameeldiv, kuid kasulik uudis. Samu võimeid saab suunata oma süsteemide auditeerimiseks, nõrkuste leidmiseks ja uurimiste kiirendamiseks. Kuid aken, kus sellised tööriistad on kättesaadavad ainult hästi organiseeritud kaitsemeeskondadele, võib olla lühike. Kui mudelid odavnevad, muutuvad autonoomsemaks ja töötavad terminaliga paremini, liigub eelis järk-järgult neile, kes suudavad need kiiremini päris turbeprotsessidesse siduda.

Neuro.ee toimetuse hinnang

AISI raporti kõige olulisem lause ei ole 71,4% ega 10 minutit ja 22 sekundit. Kõige tähtsam mõte on lihtsam: kübervõimekuste kiire kasv võib olla eesliini AI-mudelite üldise trendi osa.

See muudab vestluse raami. Eile võis vaielda, kas Claude Mythos on Anthropicu eriline „küberkoletis“. Täna näitab Briti instituut, et OpenAI mudel jõuab ligikaudu samasse võimekuspiirkonda. See tähendab, et tööstus siseneb etappi, kus AI-ohutust ei saa arutada eraldi autonoomsusest, tööriistadest ja mudeli väljundi hinnast.

Ja jah, see on juhtum, kus sõna „agent“ lakkab olemast turundussilt. Kui süsteem teeb minutitega töö, milleks eksperttestijal kuluks pool päeva, ei ole küsimus enam selles, kui ilusasti ta vestluses vastab. Küsimus on selles, kes seab eesmärgi, millised tööriistad on talle kättesaadavad ja kui valmis on maailm mudeliteks, mis ei oska ainult nõu anda, vaid ka tegutseda.