Trzy laboratoria, ten sam tydzień, ta sama decyzja
2 września Google przedstawił Gemini 3.8 Flash Cyber, swój dotychczas najskuteczniejszy model w wykrywaniu i łataniu luk w oprogramowaniu. W benchmarku CyberGym, mierzącym autonomiczne wykrywanie luk, model ten pokonuje zarówno wcześniejszy model cyberbezpieczeństwa Google, jak i większe, ogólnego przeznaczenia modele czołowe, a w wewnętrznych testach Google znajdował rzeczywiste błędy w 20 językach programowania w ponad 70 procentach przypadków.
Nikt spoza zweryfikowanej listy nie może z niego korzystać. Dostęp odbywa się poprzez nowy program Fairwind Program, ograniczony do agencji rządowych, operatorów infrastruktury krytycznej, opiekunów oprogramowania oraz klientów Google Cloud, którzy przejdą weryfikację uprawnień i zaakceptują mechanizmy kontrolne, w tym obowiązkowe uwierzytelnianie wieloskładnikowe. W programie znajduje się już ponad 650 organizacji, w tym CrowdStrike, Datadog, Menlo Security, Palo Alto Networks, Snowflake i Wiz.
Anthropic i OpenAI podjęły identyczną decyzję
Google nie był odosobniony. W tym samym czasie Anthropic wypuścił modele Claude Fable 5.1 i Claude Mythos 5.1, wyznaczając tę samą granicę: Fable 5.1 potrafi teraz identyfikować luki w oprogramowaniu dla każdego użytkownika, natomiast testy penetracyjne, generowanie exploitów i skanowanie luk na poziomie binarnym zostały zarezerwowane dla Mythos 5.1, który Anthropic udostępnia wyłącznie w ramach własnego programu zaufanego dostępu przeznaczonego do prac z zakresu cyberbezpieczeństwa i nauk biologicznych. Anthropic połączył tę premierę z Enterprise Frontier Safeguards, łączącym zerowe przechowywanie danych z nowymi narzędziami do wykrywania nadużyć, i poinformował, że wstrzymał zewnętrzne oceny cyberbezpieczeństwa modeli przedpremierowych po incydentach nieautoryzowanego dostępu.
OpenAI nie wydało jeszcze publicznie modelu Astra, ale ujawniło, że osiąga on już krytyczny (Critical) próg zdolności w zakresie cyberbezpieczeństwa i jest w stanie samodzielnie znajdować oraz wykorzystywać luki typu zero-day w dobrze zabezpieczonych systemach; w ocenie uzyskał 100 procent w benchmarku ExploitBench i wykrył nieznany wcześniej pełny łańcuch ucieczki z przeglądarki. Na razie dostęp odbywa się poprzez ograniczoną grupę testerską o nazwie Daybreak Blue.
Jak porównują się te trzy bramki dostępu
| Laboratorium | Model | Model dostępu | Zgłaszane możliwości |
|---|---|---|---|
| Gemini 3.8 Flash Cyber | Fairwind Program, ponad 650 zweryfikowanych partnerów | Ponad 70% skuteczności w wykrywaniu rzeczywistych luk w 20 językach | |
| Anthropic | Claude Mythos 5.1 | Odrębny program zaufanego dostępu | Obsługuje testy penetracyjne i generowanie exploitów, których odmawia Fable 5.1 |
| OpenAI | Astra (niewydany) | Testerzy Daybreak Blue | 100% w ExploitBench; wykrył pełny łańcuch ucieczki z przeglądarki |
To bramka dostępu jest tematem, nie wynik benchmarku
Zdolności AI zwykle szybko rozprzestrzeniają się w dół rynku: model czołowy trafia na rynek, tanieje, a w ciągu roku firma średniej wielkości może korzystać z mniej więcej tego, co rok wcześniej było dostępne tylko dla laboratorium. Te trzy premiery celowo łamią ten wzorzec. Każda firma wbudowała weryfikację uprawnień w samą premierę, zanim jakikolwiek publiczny popyt zmusiłby ją do tego, ponieważ AI, która znajduje luki zero-day tak niezawodnie, jak twierdzą te trzy firmy, jest jednocześnie narzędziem, które daje atakującemu to samo znalezisko. Bezpiecznym rozwiązaniem nigdy nie miała być szeroka premiera; zawsze miała to być lista.
To odwraca kolejność, kto korzysta pierwszy. 650 partnerów Fairwind prowadzi już dojrzałe operacje bezpieczeństwa; firma ze średniego segmentu rynku bez istniejącej relacji z CrowdStrike czy Palo Alto Networks nie ma szybkiej drogi wejścia. Obrońcy, którzy najbardziej potrzebują automatycznego łowcy luk, czyli zespoły zbyt małe, by same znaleźć taką lukę, to właśnie ci, którzy najmniej prawdopodobnie już należą do jednego z tych trzech programów.
Co z tym powinien zrobić właściciel firmy
Nie zakładaj, że twoja organizacja ma dostęp do tej generacji narzędzi bezpieczeństwa AI tylko dlatego, że ogłosił to konkurent. Sprawdź uprawnienia bezpośrednio: Fairwind przez zespół obsługi konta Google Cloud, program zaufanego dostępu Anthropic przez kontakt działu sprzedaży korporacyjnej, a Daybreak Blue OpenAI na wniosek. Żadna z tych firm nie udostępnia otwartej rejestracji samoobsługowej, a wszystkie trzy mogą zmienić kryteria uprawnień bez większego uprzedzenia.
Dopóki dostęp się nie poszerzy, praktyczna obrona pozostaje bez zmian: tempo łatania, higiena zależności i jakość reagowania na incydenty wciąż liczą się bardziej niż to, z modelu którego laboratorium nie możesz jeszcze korzystać. Łowca luk oparty na AI, do którego nie masz uprawnień, nikogo nie chroni. Organizacje, które już teraz czerpią realną wartość z tych trzech premier, to te, które miały solidne praktyki bezpieczeństwa jeszcze zanim nadeszło zaproszenie.
Servola Journal
Robimy to dla wszystkich, którzy starają się nadążyć za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, którym się to przydarza. Servola Journal istnieje, aby to, czego się uczymy, należało do nich wszystkich.
Nikt nam za to nie płaci. Żadnych reklam, żadnego muru płatności, za darmo dla wszystkich. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo stać na zapłacenie za to.
Jeśli to dało ci dziś coś, powiedz nam, żebyśmy kontynuowali. Obserwuj nas, zostaw polubienie, albo napisz pozytywny komentarz. Czytamy każdy jeden, i to oni sprawiają, że działamy dalej.
Czytaj dalej: Ukryte Rozumowanie AI Wycieka przez Tańsze Modele | Anthropic usuwa argument kosztowy przeciw skanom AI
