Неравномерный доступ создает новый разрыв в безопасности отрасли, где взломы могут поставить под угрозу миллиарды долларов. Разработчики моделей, включая Anthropic и OpenAI, решили ограничить доступ к самым мощным в части кибербезопасности моделям для широкой публики. При этом растут опасения, что на фоне усиления открытых альтернатив криптокомпании вынуждены отражать сложные атаки с использованием ИИ без самых эффективных инструментов защиты.
Руководители криптокомпаний считают ограничения оправданными на первом этапе
По данным Anthropic, Mythos 5 использует ту же базовую модель, что и общедоступная Fable 5, но без защитных механизмов, ограничивающих работу с чувствительными задачами кибербезопасности.
OpenAI применяет похожую многоуровневую систему: проверенные специалисты по защите получают доступ к GPT-5.5 в режиме «Trusted Access for Cyber», тогда как более функциональная GPT-5.5-Cyber доступна лишь узкой группе, проводящей санкционированное тестирование на проникновение.
Опрошенные изданием Cointelegraph специалисты по безопасности отметили, что первоначальное ограничение доступа к передовым моделям, вероятно, оправдано, однако сохранять такие барьеры становится все сложнее по мере того, как общедоступные модели приближаются к тому же уровню возможностей.
По словам Су, контролируемый запуск моделей со стороны Anthropic — разумный подход, поскольку новые модели могут дать преимущество атакующим быстрее, чем защитникам.
«Если модель усиливает атакующего значительно быстрее, чем защитника, это фактически вредит всей экосистеме», — сказал он, добавив, что ограниченный период тестирования способен снизить потенциальный масштаб ущерба.
Впрочем, по словам Су, ситуация меняется по мере того, как конкурирующие модели становятся мощнее и доступнее.
«По мере выхода других, более мощных моделей на Anthropic будет расти давление с целью сделать свою модель более доступной», — отметил он. По его словам, ключевой вопрос в том, смогут ли защитники применять такую модель так же эффективно, как атакующие, после ее выхода на рынок.
Директор по информационной безопасности Solana Foundation Майкл Коутс (Michael Coates), присоединившийся к фонду в июле, также поддержал идею защитных механизмов, но указал, что легитимным защитникам нужен более быстрый путь к получению доступа.
«Я полностью понимаю необходимость барьеров для продвинутых моделей, но нам нужно упростить программы верификации и одобрения, чтобы такие модели попадали в добросовестные руки», — сказал он. Коутс также добавил, что у киберпреступников всегда есть самое мощное оружие для атак.
Партнер Blockchain Capital Шон Читэм (Sean Cheetham) также выступил за постепенное снятие ограничений, отметив, что более широкий доступ в итоге может сыграть на руку, поскольку легитимных исследователей безопасности значительно больше, чем небольших групп, стоящих за сложными атаками.
«Если добросовестные специалисты смогут масштабировать защиту... гораздо разумнее просто открыть доступ и дать им возможность защищаться самим», — сказал он.
Неравный доступ к передовым моделям
Отсутствие доступа у Binance выглядит показательным, учитывая, что это крупнейшая криптобиржа в мире по объему дневных торгов. По данным DefiLlama, биржа хранит активы на общую сумму $137,8 млрд.
Компания Fireblocks, которая обеспечивает хранение активов на триллионы долларов ежегодно, сообщила в апреле, что также добивается доступа к Mythos, а на тот момент использовала только общедоступную модель Anthropic, пишет The Information. Основатель Uniswap Хейден Адамс (Hayden Adams) в июне раскритиковал защитные механизмы Fable 5, ограничивающие запросы, связанные с кибербезопасностью.
Ethereum Foundation в июле сообщила, что использует «скоординированных ИИ-агентов» для поиска уязвимостей в своих системах, но не уточнила, какие именно модели применяются.
При этом некоторые компании, работающие на стыке с криптоотраслью, такой доступ уже получили. Компания FIS, которая поставляет технологии банкам и в июле прошлого года заключила партнерство с Circle для предоставления банковским клиентам возможности внутренних и трансграничных платежей в USDC, присоединилась в прошлом месяце к Project Glasswing.
Project Glasswing — закрытая программа Anthropic, в рамках которой проверенные специалисты по киберзащите и организации, отвечающие за критическую программную инфраструктуру, получают ранний доступ к ограниченным моделям Mythos.
Компания HackerOne, предоставляющая услуги тестирования безопасности крупным криптобиржам и другим клиентам, также заявила о присоединении к Project Glasswing, хотя тестирование ограничено собственной инфраструктурой компании, а не программами ее клиентов.
Мнение ИИ
С точки зрения машинного анализа данных, наиболее любопытный аспект ситуации лежит не в плоскости доступа, а в плоскости скорости эксплуатации уязвимостей. Еще в мае 2026 года ЕЦБ предупреждал, что злоумышленник способен восстановить уязвимость из опубликованного патча примерно за 30 минут, а модели класса Mythos делают такой сценарий вполне реалистичным. Окно между выходом патча и атакой сжимается быстрее, чем крипто-инфраструктура успевает перестроить процессы обновления, — и это происходит независимо от того, кто именно получит доступ к Mythos следующим.
Ключевой вопрос здесь не только в равенстве доступа к передовым моделям, но и в том, способна ли отрасль в принципе перестроить свой цикл разработки под новую скорость угроз. Пока защитники безопасности обсуждают правила допуска, преступники уже получают доступ к средствам пользователей.
hashtelegraph.com
