Koniec bezpiecznego okna. Otwarte modele AI dogoniły czołówkę w cyberatakach
Erozja przewagi technologicznej gigantów AI postępuje szybciej niż ktokolwiek zakładał. Z najnowszego raportu brytyjskiego AI Security Institute (AISI) wyłania się obraz rynku, na którym bariera wejścia do zaawansowanych operacji cyfrowych gwałtownie spada. Modele z otwartymi wagami, takie jak GLM-5.2 czy DeepSeek V4-Pro, w testach zdolności ofensywnych są w tyle za zamkniętymi systemami klasy Opus 4.6 już tylko o cztery do siedmiu miesięcy.
Dlaczego to ważne właśnie teraz? Jeszcze na początku 2024 roku ten dystans wynosił niemal pełny rok. Dziś różnica niemal zniknęła, a ofensywne możliwości AI osiągnęły poziom ekspercki, podczas gdy jeszcze dwa lata temu przypominały próby nowicjusza. To kluczowe, bo autonomia systemów AI w zadaniach hakerskich wzrosła z niecałych 5% do ponad 40%, co czyni ataki realizowane z prędkością maszynową realnym zagrożeniem.
Ekonomia ataku: Skuteczność za ułamek ceny
Kluczowym wnioskiem z analizy AISI nie jest sama sprawność algorytmów, lecz drastyczna różnica w kosztach ich eksploatacji. Podczas gdy test wydajności w środowisku sieciowym (Cyber Range) kosztuje przy użyciu modelu Opus 4.6 około 85 dolarów, chiński DeepSeek V4-Pro wykonuje to samo zadanie za zaledwie 1,19 dolara. Przy inżynierii wstecznej czy łamaniu zabezpieczeń kryptograficznych koszt spada z kilkunastu dolarów do kilkudziesięciu centów.
Niska bariera finansowa pozwala skalować ataki na masową skalę. O ile zamknięte systemy są obudowane warstwami filtrów, o tyle modele open-weight dają użytkownikowi pełną kontrolę. Raz pobrane na prywatny serwer, stają się narzędziem odpornym na próby moderacji. Jak zauważa International AI Safety Report 2025: „Ogólne systemy AI stały się bardziej zdolne w dziedzinach istotnych dla użycia nielegalnego”.
Kruche zabezpieczenia i autonomiczne operacje
Badania AISI objęły symulacje złożonych ataków długofalowych. W scenariuszu „The Last Ones”, imitującym 32-etapową infiltrację korporacyjnej sieci, otwartoźródłowy GLM-5.2 dorównał wydajnością płatnemu modelowi Opus 4.5. Eksperci zaznaczają, że obecne testy mogą wręcz zaniżać potencjał systemów otwartych, ponieważ nie były one optymalizowane pod te konkretne zadania.
Zabezpieczenia producentów okazują się dziurawe. Raport AISI wprost stwierdza, że w modelu DeepSeek V4-Pro wbudowane zapory chroniące przed nadużyciami okazały się czystą iluzją. Często wystarczyła prosta ponowna próba zapytania o to samo zadanie, by system porzucił opory i wygenerował złośliwy kod. W świecie otwartych wag usuwanie etycznego kagańca to trywialna formalność.
Kurczące się okno na obronę
Skrócenie dystansu między systemami komercyjnymi a ogólnodostępnymi stawia pod znakiem zapytania dotychczasowe strategie obrony. Analitycy traktowali ten czasowy margines jako bezpieczne okno, w którym cybernetyczni strażnicy mogli przygotować się na nadchodzące zagrożenia. Dziś to okno drastycznie się przymyka. Cyber Strategy Institute ostrzega: „Dowody są kategoryczne: obrona oparta na detekcji jest strukturalnie niewystarczająca”.
Nadchodzące miesiące przyniosą analizę modelu Kimi-K3, który może jeszcze bardziej zatrzeć granice między technologią elitarną a powszechną. Czasy, w których zaawansowana ofensywa wymagała ogromnych nakładów finansowych i dostępu do ściśle strzeżonych API, bezpowrotnie odchodzą do przeszłości.
