Νέα ψηφιακά όπλα κυβερνοασφάλειας από τους κολοσσούς τεχνητής νοημοσύνης OpenAI και Anthropic

Πριν δύο χρόνια, μια κυβερνοεπίθεση χρειαζόταν μέρες για να εξαπλωθεί μέσα σε ένα δίκτυο. Σήμερα χρειάζεται 29 λεπτά (Penligent). Μέσα σε αυτό το παράθυρο, η Anthropic και η OpenAI έδωσαν τη δική τους μάχη σε πραγματικό χρόνο: επτά ημέρες χώρισαν την κυκλοφορία του Claude Mythos, του μοντέλου που κρίθηκε «πολύ ισχυρό για το κοινό» (To Brief), από την απάντηση της OpenAI με το GPT-5.4-Cyber (OpenAI Blog). Η απόσταση δεν ήταν σύμπτωση. Ήταν αντανακλαστικό.

Κλειστό κλαμπ εναντίον ανοιχτού οπλοστασίου

Η Anthropic κλείδωσε το Mythos σε περίπου 40 οργανισμούς (Google, Microsoft, Amazon, JPMorgan) μέσω του Project Glasswing. Ένα AI που εντοπίζει μόνο του κενά ασφαλείας και γράφει κώδικα εκμετάλλευσής τους δεν κυκλοφορεί ελεύθερα.

Η OpenAI έκανε το αντίθετο. Το GPT-5.4-Cyber ξεκινά από 40-50 οργανισμούς, αλλά στοχεύει σε χιλιάδες πιστοποιημένους ερευνητές ασφαλείας, με $10 εκατομμύρια σε δωρεάν πρόσβαση στο API (SiliconAngle). «Η κυβερνοάμυνα είναι ομαδικό άθλημα», δήλωσε ο ερευνητής Fouad Matin (The Rundown AI). Δύο εταιρείες, δύο στρατηγικές ελέγχου για τον ίδιο τύπο ψηφιακού όπλου.

Το ίδιο εργαλείο, δύο χρήσεις

Το GPT-5.4-Cyber δεν είναι νέο μοντέλο αιχμής. Είναι το υπάρχον GPT-5.4, ειδικά προσαρμοσμένο για αμυντική κυβερνοασφάλεια, με χαλαρωμένους περιορισμούς για νόμιμη χρήση (9to5Mac). Η ειδικότητά του: αναλύει λογισμικό χωρίς πρόσβαση στον πηγαίο κώδικα. Σαν να ψάχνεις τα τρωτά σημεία ενός κτιρίου κοιτώντας μόνο την πρόσοψη, χωρίς αρχιτεκτονικά σχέδια.

Το πρόβλημα είναι αριθμητικό. Το βασικό GPT-5.4 πέτυχε 88% σε σενάρια δικτυακής επίθεσης και ταξινομήθηκε ως «υψηλού κινδύνου» (Quasa.io). Αν αφεθεί χωρίς περιορισμούς, είναι επιθετικό όπλο. Με περιορισμούς, γίνεται αμυντική ασπίδα. Η διαφορά κρέμεται από τις ρυθμίσεις ενός λογισμικού.

Η Ευρώπη βλέπει από τις κερκίδες

Οι ευρωπαϊκοί ρυθμιστές έχουν σε μεγάλο βαθμό αποκλειστεί από πρόσβαση στο Mythos (Bloomberg Law). Η επικεφαλής του γερμανικού Γραφείου Κυβερνοασφάλειας προειδοποίησε για «βαθύτερες συνέπειες στην ευρωπαϊκή κυριαρχία». Το EU AI Act τίθεται σε πλήρη ισχύ τον Αύγουστο και κατατάσσει τέτοια μοντέλα ως υψηλού κινδύνου. Ρυθμίζεις, όμως, συστήματα στα οποία δεν έχεις καν τα διαπιστευτήρια για να κάνεις login. Δύο αμερικανικοί τεχνολογικοί κολοσσοί μοιράζουν στρατιωτικού επιπέδου ψηφιακά οπλοστάσια, και η Ευρώπη ψηφίζει κανονισμούς.