Кітайская ШІ-мадэль DeepSeek амаль дагнала закрытую мадэль OpenAI ў тэстах аўтаномнага ўзлому карпаратыўных сетак. Пры гэтым яе выкарыстанне абышлося даследчыкам прыкладна ў дзесяць разоў танней, а сама мадэль даступна для спампоўкі.
Кітайская ШІ-мадэль DeepSeek амаль дагнала закрытую мадэль OpenAI ў тэстах аўтаномнага ўзлому карпаратыўных сетак. Пры гэтым яе выкарыстанне абышлося даследчыкам прыкладна ў дзесяць разоў танней, а сама мадэль даступна для спампоўкі.
Кампанія Vals праверыла сем ШІ-мадэляў на двух віртуальных карпаратыўных сетках. Агентам даручылі самастойна знаходзіць уразлівасці, атрымліваць доступ да кампутараў, павышаць прывілеі і перамяшчацца паміж сістэмамі.
Найлепшы вынік паказала GPT-6 Sol Daybreak ад OpenAI — яна выканала каля 81% заданняў. Кітайская DeepSeek V4.1 Flash 1017 набрала 73%.
У першым сцэнарыі DeepSeek нават крыху апярэдзіла канкурэнта: у сярэднім выканала 16,3 задачы з 21 супраць 15,7 у OpenAI. Аднак у другім, больш складаным сцэнарыі, дзе патрабавалася ўзламаць дзве звязаныя карпаратыўныя сеткі, амерыканская мадэль справілася з 27 з 31 задання, а кітайская — з 21.
Розніца асабліва заўважная ў кошце. Паводле дадзеных Vals, адзін прагон DeepSeek абыходзіўся менш чым у $3 супраць каля $22 у GPT-6 Sol Daybreak. Пры гэтым кітайскай мадэлі трэба ў два-чатыры разы больш токенаў для выканання параўнальных этапаў атакі.
Ёсць і яшчэ адна істотная розніца. Daybreak даступная толькі правераным партнёрам OpenAI ў межах спецыяльнай праграмы. А DeepSeek распаўсюджваецца з адкрытымі вагамі: яе можна спампаваць і запускаць на ўласным абсталяванні без дазволу распрацоўніка.
Не ўсе адкрытыя мадэлі паказалі такія вынікі. Напрыклад, кітайская GLM 5.3 Flash справілася толькі з пяццю заданнямі ў кожным з двух сцэнарыяў. У адным эксперыменце яна патраціла каля 36 гадзін, безвынікова чакаючы завяршэння фонавага працэсу.
Даследчыкі папярэджваюць, што магутныя інструменты для ўзлому становяцца даступныя практычна ўсім. Гэта можа палегчыць працу хакерам, але таксама дапаможа спецыялістам у бяспецы знаходзіць і ліквідаваць уразлівасці.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.