AI-ul chinezesc, gratuit și descărcabil de oricine, a ajuns să spargă rețele corporative aproape la fel de bine ca cele mai scumpe modele americane, ținute sub cheie de laboratoare precum OpenAI sau Anthropic. Un test recent arată că diferența care părea de netrecut acum câteva luni s-a redus dramatic, iar asta schimbă complet regulile jocului în securitate cibernetică.

Vals, o companie specializată în evaluarea capabilităților modelelor AI, a pus la încercare mai multe sisteme pe rețele corporative simulate. Nu a fost un test simplu: modelele au trebuit să execute instrucțiuni complexe, în mai mulți pași, pentru a pătrunde efectiv în sisteme. Concluzia cercetătorilor e tranșantă - modelele închise nu mai au un avantaj clar față de cele deschise, la care are acces oricine cu o conexiune la internet.

Nikil Ravi, cercetător la Vals, spune că "cele mai bune modele de frontieră, ținute în laboratoare și accesibile doar prin programe cu acces de încredere, sunt acum egalate tot mai des de modele deschise pe care le poate descărca oricine".

Testul a avut două scenarii. În primul, modelul trebuia să intre într-o rețea corporativă fictivă, accesibilă printr-un site public. În al doilea, modelul trebuia să compromită mai întâi o companie pentru a ajunge apoi la a doua. Fiecare AI a primit obiective clare de atins.

Potrivit raportului Vals, citat de WIRED, Daybreak, modelul de securitate cibernetică al OpenAI, disponibil doar partenerilor de încredere, s-a numărat printre modelele cu cele mai bune rezultate, urmat îndeaproape de DeepSeek, model chinezesc open-weight. La unele sarcini, cele două au avut scoruri identice, iar potrivit unor surse secundare, la cel puțin o sarcină DeepSeek V4.1 Flash l-ar fi depășit chiar pe GPT-6 Sol, ceea ce arată cât de strânsă a devenit competiția dintre modelele închise și cele deschise.

Partea cu adevărat interesantă e costul. Un atac cu GPT-6-Sol ar costa, conform estimărilor vehiculate, considerabil mai mult în tokeni decât același atac realizat cu DeepSeek. Modelele deschise sunt mai ieftine pentru că pot rula pe hardware propriu, fără taxe per apel către un furnizor.

Rayan Krishnan, CEO-ul Vals, atrage atenția că această diferență de preț e un argument puternic și pentru apărători să treacă la modele deschise. Aceeași unealtă ieftină care ajută atacatorii poate fi folosită exact la fel de bine de echipele de securitate.

În aprilie, Anthropic a lansat Claude Mythos Preview cu acces limitat, prin proiectul Glasswing, oferind capabilități complete doar unor parteneri de încredere. Ideea era simplă: accesul controlat cumpără timp. Logan Graham, șeful echipei de red teaming, spunea atunci că scopul e să dea apărătorilor un avans, avertizând că lumea trebuie să se pregătească pentru momentul în care aceste capabilități vor fi larg răspândite în 6-24 de luni. Șapte luni mai târziu, se pare că am ajuns deja acolo.

Nu toată lumea vede lucrurile la fel de dramatic. Observațiile recente arată că hackerii, fie infractori, fie grupări sponsorizate de state, continuă să folosească în mare parte modele mai vechi și mai ieftine, proprietare sau deschise. Cei mai bine finanțați atacatori probabil au avut deja acces la modelele închise de la bun început.

Alex Zenla, cofondator și CTO la Edera, confirmă că modelele open-weight pot produce azi atacuri avansate, menționând și variantele "abliterated", modificate pentru a elimina restricțiile de siguranță. Ea avertizează însă că laboratoarele închise au probabil deja modele noi, nepublicate, mult mai capabile. Descrie situația ca pe un joc de-a șoarecele și pisica, în care laboratoarele încearcă să rămână cu un pas în față ca să poată repara vulnerabilitățile la timp. "Din păcate, cred că ar putea fi începutul unui peisaj de securitate periculos", spune ea.

Ce rămâne clar e că apărătorii nu se mai pot baza pe ideea că uneltele cele mai periculoase stau în siguranță în spatele unor uși închise. Dacă un model chinezesc gratuit poate duce la bun sfârșit majoritatea sarcinilor unui test de penetrare, miza nu mai e limitarea accesului, ci viteza cu care companiile își pot securiza sistemele. Iar răspunsul, deocamdată, nu sună deloc liniștitor.

Sursa: WIRED