The Register освещает четыре аннонса OpenAI: GPT-5.5-Cyber (85.6% на CyberGym), расширённую партнёрскую программу, обновление Codex Security и программу "Patch the Planet" для 30+ проектов ПО. Издание отмечает конкретные метрики улучшений и реальные результаты (сотни ошибок, 64 pull requests, 51 issue за первую неделю). Однако Джессика Лайонс использует саркастичный тон заголовка ("Yoo-hoo, look over here") и указывает на подозрительный контекст: объявления приходят в момент, когда политическое давление на Anthropic затрудняет использование их моделей для поиска уязвимостей. Автор намекает, что это не просто совпадение, OpenAI позиционирует себя как ответственного игрока в безопасности, пока конкурент сталкивается с внешним давлением.
Ключевые факты
- OpenAI анонсировала GPT-5.5-Cyber с метриками +3.8% на CyberGym, +13.55% на ExploitGym, +6.7% на SEC-bench
- Программа "Patch the Planet" за первую неделю выявила сотни ошибок в 19 проектах ПО
- The Register видит политический контекст: объявления совпадают с политическим давлением на Anthropic
- Издание ставит вопрос о разнице между объявлениями и действительными обязательствами в безопасности
- Скептицизм к тайминугу: "Perhaps it's just politics as usual"
Ред.: Четыре аннонса в один день, цифры до сотых процента и удачно подвернувшийся конкурент в неудобном положении. Метрики, похоже, настоящие, а вот витрина собрана к нужной дате.
Почему это важно
ИИ для кибербезопасности становится стратегической преимуществом. OpenAI демонстрирует прогресс в поиске уязвимостей и открывает инструменты сообществу. Но этап критический: если такие инициативы, только паблик-рилейшес в условиях конкурентной борьбы, это подрывает доверие к действительным намерениям индустрии.
Ред.: Тезис «ИИ для кибербеза это стратегическое преимущество» верен ровно настолько, насколько верен любой пресс-релиз про стратегические преимущества. Реальный вопрос не в том, нашли ли уязвимости, а в том, кому адресован сам аннонс, рынку или регулятору.
Кому это важно
Разработчикам открытого ПО (прямые получатели "Patch the Planet"), компаниям в области безопасности, которые выбирают между моделями OpenAI и Anthropic, регуляторам и инвесторам, следящим за позиционированием ИИ-компаний.
Ред.: Список получателей выглядит подозрительно полным: тут и опенсорс-разработчики, и регуляторы, и инвесторы, и заодно те, кто как раз выбирает между OpenAI и Anthropic. Когда у новости так удобно расставлены адресаты, это уже не новость, а таргетинг.
Как это применить
Если разработчик открытого ПО, посмотреть, включен ли проект в "Patch the Planet" (30+ уже в программе) и готов ли к инцидентам по безопасности. Для выбора инструмента безопасности стоит проверить реальную эффективность GPT-5.5-Cyber через собственные тесты, не полагаясь на метрики OpenAI.
Ред.: Совет «проверьте GPT-5.5-Cyber своими тестами, а не метриками вендора» стоит распечатать и повесить над монитором. Применимо вообще ко всему, что подаётся с цифрой после запятой и логотипом компании в углу слайда.
Можно ли доверять
The Register, авторитетный источник сентимента индустрии. Технические метрики (CyberGym, ExploitGym) поддаются проверке. Однако замечание об политическом тайминугу, это редакционное мнение, основанное на параллелизме событий, не прямое доказательство. Сами объявления OpenAI кажутся правдивыми, но вопрос The Register справедлив: будут ли это продолжающимся обязательством или одноразовой кампанией.
Ред.: Здесь редакция честно делит факты и позу: метрики проверяемы, а версия про политический тайминг это мнение издания, построенное на совпадении дат. The Register язвит про OpenAI, мы добавим, что и сам скепсис по таймингу удобно укладывается в жанр «разоблачаем гигантов». Доверять можно цифрам, а интонацию (любую) делите на два.
Риски и подводные камни
Если OpenAI сокращает поддержку "Patch the Planet" после достижения PR-целей, проекты ПО останутся с обещаниями, но без инструментов. Зависимость от одного поставщика модели для критичной функции (поиск уязвимостей) может быть рискована. Политизация вопроса безопасности в ИИ-индустрии отвлекает от технических решений.
Ред.: Главный риск не технический, а календарный: что будет с «Patch the Planet», когда PR-цель закрыта и съёмочная группа уехала. Зависимость от одного вендора в поиске уязвимостей это классика, про которую все знают и всё равно подписываются.
«Perhaps it's just politics as usual»
— The Register (Jessica Lyons)
Источник: The Register