Compania Vals, specializată în evaluarea inteligenței artificiale, a publicat rezultatele unui studiu privind capacitatea diverselor modele AI de a executa atacuri cibernetice într-un mediu controlat. Cercetarea, inspirată de metodele din surse internaționale, relevă o convergență semnificativă între sistemele avansate, rezervate unor clienți selectați, și modelele accesibile publicului larg. Diferența de performanță s-a redus considerabil, sugerând că barrierile tehnice pentru automizarea cyberthreat-urilor se estompează rapid.
Cercetătorii au simulat două scenarii complexe de invazie în rețele corporative. Primul presupunea accesul inițial printr-un site public, în timp ce al doilea, mult mai demanding, implica pivotarea rețelelor pentru a obține acces la infrastructura unei organizații țintă secundare. În totalitate, modelele AI au fost evaluate pe baza capacității lor de a finaliza obiectivele specifice fiecărui scenariu.
În ceea ce privește performanța, modelul GPT-6 Sol Daybreak al OpenAI, disponibil printr-un program cu acces restricționat, a dominat cu un scor de aproximativ 81% dintre obiectivele finalizate. Totuși, modelul chinezesc DeepSeek, care are parametrii disponibili public, a demonstrat o putere surprinzătoare, atingând 73% din obiective. În scenariul complex de pivotare a rețelelor, GPT-6 a rezolvat 27 din 31 de sarcini, în timp ce DeepSeek a reușit 21, diferența devenind mai vizibilă, dar menținându-se totuși la un nivel care denotă o competență ridicată.
Un aspect critic al raportului Vals îl reprezintă economia acestei forme de criminalitate informatice. Executarea unei incursiuni complete cu DeepSeek costă între 2 și 3 dolari. Comparativ, operațiuni similare implementate cu GPT-6 Sol Costă între 17 și 46 de dolari. Această disparitate de preț nu este doar una de cifre: modelele open-source pot fi rulate independent, pe infrastructuri proprii, eliminând dependența de API-urile scumpe ale dezvoltatorilor principali.
Rayan Krishnan, CEO al Vals, explică dualitatea instrumentelor. Accesibilitatea redusă a acestor modele beneficiază specialiștii în securitate care își pot testa defensiviile la costuri neglijabile, dar oferă același avantah jucătorilor rău-intentionați. Deși companii precum Anthropic și OpenAI încearcă să limiteze răspândirea unor arme cibernetice inteligente prin programe de acces selectiv, precum Project Glasswing al Anthropic, noua realitate indică faptul că aceste restricții pot fi depășite de rapiditatea evoluției modelarelor AI deschise.
Alex Zenla, cofondator al firmei de securitate Edera, califică stadiul actual ca fiind unul de maturitate avansată. El avertizează că modelele cu parametri publici sunt deja capabile să execute activități complexe ce necesita anterior echipe întregi de ingineri. Deocamdată, se apreciază că laboratoarele americane ar putea avea sisteme net superioare celor lansate public, dar ritmul inovației sugerează că decalajul dintre teoriile din laboratoare și realitatea piaței open-source tinde spre zero.