OpenAI и Anthropic намерены превратить ИИ-кибербезопасность в многомиллиардный бизнес

OpenAI и Anthropic запустили целые линейки продуктов, которые ищут уязвимости в программном коде, проверяют, можно ли ими воспользоваться на деле, и готовят исправления. Обе компании собирают вокруг этих инструментов партнёров из числа крупнейших поставщиков защитных решений, а подписные сервисы на их основе уже продаются по всему миру. Борьба за корпоративных заказчиков превращается в отдельный фронт конкуренции между главными разработчиками искусственного интеллекта.

Продукты OpenAI собраны в линейку Daybreak, которую компания в июне 2026 года расширила обновлённым инструментом Codex Security и специализированной моделью GPT-5.5-Cyber. Инструменты не ограничиваются поиском подозрительных фрагментов кода. Они выясняют, можно ли реально воспользоваться найденной ошибкой, готовят исправление и проверяют, что оно работает.

С марта, когда OpenAI запустила облачную исследовательскую версию Codex Security, система выдала следующие результаты:

• проверено более 30 млн коммитов в свыше 30 тыс. программных репозиториев;
• специалисты вручную подтвердили устранение более 70 тыс. проблем;
• ещё свыше 500 тыс. находок система сама отметила как исправленные.

На тесте CyberGym, где ИИ воспроизводит известные уязвимости в контролируемых средах, GPT-5.5-Cyber набрала 85,6% против 81,8% у обычной GPT-5.5. На ExploitGym, оценивающем способность превратить уязвимость в работающий эксплойт, результат составил 39,5% против 25,95%. Эти цифры объясняют, почему подобные модели привлекают не только защитников, но и потенциальных атакующих.

В рамках Daybreak Cyber Partner Program доступ к специализированным моделям получают поставщики средств защиты и консалтинговые компании, среди которых:

• Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC и NCC Group;
• Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet и Cloudflare.

Партнёры смогут встраивать ИИ в собственные продукты, услуги по тестированию на проникновение и реагированию на инциденты, а прямой доступ к самым мощным моделям остаётся только у одобренных поставщиков.

В рамках инициативы Patch the Planet OpenAI вместе с Trail of Bits и HackerOne помогает разработчикам закрывать ошибки в проектах с открытым исходным кодом, среди которых cURL, Go, Python, Sigstore и pyca/cryptography. Уязвимость в популярной библиотеке способна затронуть тысячи приложений, и российские компании здесь не исключение, ведь многие их сервисы построены на тех же Python и cURL.

8 октября 2026 года Anthropic запустила долгосрочную программу Anthropic Cyber Mission для защиты критической инфраструктуры и проектов с открытым кодом. В её рамках компания представила Critical Infrastructure Defense Program (CIDP), рассчитанную на энергетические компании, водоканалы, транспортные предприятия и государственные организации.

К CIDP подключились 11 организаций, в том числе Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, PwC и Rockwell Automation. Anthropic предоставляет участникам программы:

• модели Claude;
• собственных инженеров;
• результаты исследований киберугроз.

Исправления для промышленных систем должны внедряться без остановки оборудования. Контроллеры электростанций и системы управления водоснабжением работают десятилетиями, а выключить их на несколько часов ради обновления нельзя, поэтому известные уязвимости иногда остаются открытыми годами. Российским предприятиям с зарубежными контроллерами эта проблема знакома не понаслышке, а участвовать в подобных программах они не могут из-за ограничений на работу сервисов компании в России.

OSS Scanner бесплатно проверяет проекты с открытым исходным кодом на уязвимости, и небольшим командам без бюджета на отдельных специалистов это даёт возможность проверять код без затрат. В Cyber Verification Program Anthropic объединила наработки Project Glasswing и открыла большему числу специалистов доступ к самым мощным моделям. Участники Glasswing нашли множество уязвимостей, но между находкой и исправлением по-прежнему могут проходить месяцы, поэтому акцент переносится на скорость проверки и устранения ошибок.

В сентябре 2026 года Palo Alto Networks представила подписной сервис Unit 42 Continuous Frontier AI Defense на основе специализированных версий Claude Mythos 5 и GPT-5.6-Cyber, а также моделей с открытыми весами. Сервис предлагает заказчикам:

• непрерывную проверку веб-приложений, API и облачной инфраструктуры;
• поиск уязвимостей и возможных путей проникновения;
• рекомендации по изменению кода;
• виртуальные исправления, которые временно закрывают уязвимость без полноценного обновления системы.

Годовая подписка продаётся по всему миру, а её стоимость зависит от набора моделей OpenAI, Anthropic и решений с открытым кодом. Обе компании зарабатывают не только на доступе к своим моделям, но и на их работе внутри чужих корпоративных продуктов.

Если ИИ за считаные минуты находит ошибку и готовит способ её эксплуатации, те же возможности получают преступные группировки и государственные хакеры. В Anthropic заявили, что примерно через два года возможности ИИ начнут работать преимущественно на стороне защиты, а OpenAI ставит на расширение доступа к специализированным моделям через партнёрские программы.

Эксперты CISOCLUB прокомментировали появление ИИ-инструментов для поиска уязвимостей и отметили, что главный эффект для рынка будет связан со скоростью работы с найденными ошибками. Поиск уязвимостей давно перестал быть узким местом, а настоящим испытанием остаются проверка находок, определение приоритетов и выпуск исправлений в сроки, которые не оставляют атакующим окна. Модели, умеющие превращать уязвимость в работающий эксплойт, снижают порог входа для злоумышленников, поэтому доступ к ним через партнёрские программы придётся строго контролировать.

Для промышленных компаний ценность будут иметь решения, способные готовить исправления без остановки оборудования, ведь простой цеха или подстанции обходится дороже самой уязвимости. Организациям стоит заранее выстроить процесс обработки результатов ИИ-проверок, иначе выигрыш в скорости поиска растворится в очередях на исправление.

Ранее сообщалось, что ChatGPT больше не будет предоставлять подросткам практические инструкции и сведения об оружии и системах безопасности, даже если их вопросы не содержат явных признаков намерения совершить насилие. Для остальных пользователей OpenAI ограничит доступ к подробной информации о массовых нападениях и людях, которые их совершили, в том числе к данным, опубликованным в открытом интернете. Внедрение новых ограничений начнётся в ближайшие недели.