Китайская ИИ-модель DeepSeek почти догнала закрытую модель OpenAI в тестах автономного взлома корпоративных сетей. При этом ее использование обошлось исследователям примерно в десять раз дешевле, а сама модель доступна для скачивания.
Китайская ИИ-модель DeepSeek почти догнала закрытую модель OpenAI в тестах автономного взлома корпоративных сетей. При этом ее использование обошлось исследователям примерно в десять раз дешевле, а сама модель доступна для скачивания.
Компания Vals проверила семь ИИ-моделей на двух виртуальных корпоративных сетях. Агентам поручили самостоятельно находить уязвимости, получать доступ к компьютерам, повышать привилегии и перемещаться между системами.
Лучший результат показала GPT-6 Sol Daybreak от OpenAI — она выполнила около 81% заданий. Китайская DeepSeek V4.1 Flash 1017 набрала 73%.
В первом сценарии DeepSeek даже немного опередила конкурента: в среднем выполнила 16,3 задачи из 21 против 15,7 у OpenAI. Однако во втором, более сложном сценарии, где требовалось взломать две связанные корпоративные сети, американская модель справилась с 27 из 31 задания, а китайская — с 21.
Разница особенно заметна в стоимости. По данным Vals, один прогон DeepSeek обходился менее чем в $3 против примерно $22 у GPT-6 Sol Daybreak. При этом китайской модели требовалось в два-четыре раза больше токенов для выполнения сопоставимых этапов атаки.
Есть и другое существенное различие. Daybreak доступна только проверенным партнерам OpenAI в рамках специальной программы. А DeepSeek распространяется с открытыми весами: ее можно скачать и запускать на собственном оборудовании без разрешения разработчика.
Не все открытые модели показали такие результаты. Например, китайская GLM 5.3 Flash справилась только с пятью заданиями в каждом из двух сценариев. В одном эксперименте она потратила около 36 часов, безуспешно ожидая завершения фонового процесса.
Исследователи предупреждают, что мощные инструменты для взлома становятся доступны практически всем. Это может облегчить работу хакерам, но также поможет специалистам по безопасности находить и устранять уязвимости.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.