OpenAI выпускает GPT-5.6 после согласований с властями США — риски есть и для российских пользователей

Компания OpenAI планирует 10 июля начать массовое распространение линейки моделей GPT-5.6. До этого доступ имели лишь отдельные партнёры, потому что разработку изучали американские регуляторы. Разрешение на публичный релиз получено, но повышенное внимание к возможностям модели в анализе кода создаёт угрозы, затрагивающие пользователей по всему миру, в т. ч. российских специалистов и компании.

Разрешение выдало Министерство торговли США. Оценкой занимался профильный Центр по стандартам и инновациям в сфере ИИ при этом ведомстве, а сама OpenAI командировала в Вашингтон группу инженеров для сопровождения испытаний и ответов на вопросы чиновников. Публикация Axios подчёркнула, что процесс шёл несколько недель и сопровождался закрытыми консультациями сторон.

Внимание регуляторов сфокусировалось на способностях GPT-5.6 разбирать программный код. Модель заметно быстрее находит баги и слабые места в приложениях, что полезно разработчикам, но одновременно открывает возможности злоумышленникам искать бреши в чужих системах. Вадим Крылов, независимый исследователь по безопасности ПО, отметил, что автоматизированный поиск уязвимостей масштаба GPT-5.6 сжимает срок от появления обновления до появления рабочего эксплойта до нескольких часов.

В список угроз для российского сегмента попадают:

• рост числа таргетированных атак на банки, промышленные предприятия и госсектор;
• массовая эксплуатация старых уязвимостей в устаревшем ПО, которое до сих пор используется в РФ из-за трудностей с обновлениями;
• упрощение написания фишинговых писем на русском языке с высокой стилистической достоверностью;
• рост числа поддельных резюме, отчётов и коммерческих предложений;
• активное применение модели теневыми группировками через прокси-доступ.

Интересный момент — Крылов пояснил, что даже без прямого доступа к сервису OpenAI из России, инструмент останется в арсенале русскоязычных группировок через сторонние площадки и утечки API-ключей.

Помимо флагманской версии OpenAI выведет на рынок две дочерние модели — Terra и Luna. Первая рассчитана на серверные развёртывания с большим объёмом контекста, вторая ориентирована на мобильные устройства и локальные задачи. Разница между ними касается объёма вычислений, задержек и стоимости запросов, что позволит компании закрыть сразу несколько рыночных ниш.

По заявлению разработчиков, GPT-5.6 обходит предыдущие поколения по скорости логического разбора, качеству ответов и генерации кода. Оксана Петровская, аналитик по корпоративной кибербезопасности, обратила внимание, что усиление защитных механизмов внутри модели не отменяет главной проблемы — сама модель стала мощнее, а значит, потенциальный ущерб от её злоупотребления вырос пропорционально.

Российские компании столкнутся с рядом практических сложностей:

• средства защиты периметра начнут чаще пропускать атаки, сгенерированные автоматикой;
• SOC-центрам придётся перестраивать сценарии реагирования под новый темп угроз;
• отделам разработки понадобится усиленный аудит стороннего кода и open-source библиотек;
• служба ИБ вынуждена будет учитывать риски утечек через сервисы, использующие GPT-5.6 в бэкенде;
• корпоративные политики потребуют пересмотра в части работы сотрудников с генеративными инструментами.

Ситуация с GPT-5.6 продолжила линию ужесточения контроля над самыми производительными ИИ-системами в Штатах. Ранее аналогичные меры коснулись Anthropic — компанию попросили придержать распространение моделей Mythos 5 и Fable 5, сначала пустив к ним ограниченный круг доверенных американских организаций, а массовый запуск случился только после внедрения защитных прослоек.

Стоит обратить внимание — Петровская добавила, что политика ограниченных пилотов формирует новый де-факто стандарт мировой ИИ-индустрии, где регуляторы получают приоритетный доступ к моделям раньше рынка.

В июне глава Белого дома подписал указ, рекомендующий разработчикам добровольно передавать новые ИИ-модели государственным структурам за 30 дней до релиза. По сведениям Bloomberg, гендиректор OpenAI Сэм Альтман говорил сотрудникам, что власти попросили сначала обкатать GPT-5.6 среди узкой группы партнёров, а уж потом двигаться к широкой аудитории. По его формулировке, американская администрация всё пристальнее следит за возможностями продвинутых моделей, поэтому OpenAI приходится плотно работать с чиновниками по вопросам безопасности, даже если внутренние взгляды компании расходятся с позицией регуляторов.

Издание Financial Times ранее рассказывало, что представители американских властей и крупные разработчики ИИ вырабатывают единые процедуры оценки моделей перед выходом на рынок. Активизация этих переговоров совпала с ростом внимания к рискам, которые несут передовые нейросети для критической инфраструктуры и общественной безопасности.

Для российских пользователей риски проявятся сразу в нескольких плоскостях:

• массовые сервисы, использующие западные модели, могут стать источником вредоносных сценариев;
• обход географических ограничений через VPN откроет доступ к GPT-5.6 самим злоумышленникам внутри РФ;
• русскоязычные фишинговые кампании выйдут на новый уровень достоверности;
• промышленные системы окажутся под давлением автогенерируемых атак;
• рядовым пользователям придётся внимательнее относиться к письмам, звонкам и любым цифровым коммуникациям.

Ранее сообщалось, что администрация президента США Дональда Трампа рассматривает возможность приобретения доли в OpenAI. По информации Financial Times, представители американских властей уже провели предварительные переговоры о покупке 5% акций разработчика. Отмечалось, что обсуждение находится на ранней стадии, а ни Белый дом, ни OpenAI официально не подтвердили факт возможной сделки.

В редакции CISOCLUB заявили, что запуск GPT-5.6 показал, что технологическая гонка вышла за рамки коммерческой конкуренции и превратилась в вопрос государственной безопасности. Мы полагаем, что российским компаниям стоит уже сейчас перестраивать модели угроз, добавляя туда сценарии автогенерации эксплойтов и социальной инженерии промышленного масштаба. Ограничение доступа к сервису с территории РФ не защищает пользователей — атаки прилетают извне, а инструменты остаются доступны через теневые каналы.

Оптимальным ответом видится усиленный аудит кода, обучение персонала распознаванию сгенерированного контента и переход к проактивному поиску уязвимостей в собственной инфраструктуре.

По нашему мнению, эпоха, когда генеративные модели рассматривались лишь как офисный помощник, окончательно завершилась. Отрасль вступает в период, где каждая новая версия LLM — это одновременно и мощный рабочий инструмент, и потенциальное оружие в руках противника.