Modelele de inteligență artificială dezvoltate în China, care pot fi descărcate de către orice utilizator, au demonstrat o capacitate de a pătrunde în rețele informatice comparabilă cu sistemele avansate din America. Testele realizate de compania Vals asupra unor infrastructuri de calcul simulate indică faptul că pragul de performanță dintre sistemele restricționate și cele cu parametri publici s-a redus considerabil. Cercetătorii au evaluat capacitatea acestor tehnologii de a compromite rețele corporative în medii controlate.
Evaluarea a inclus două scenarii distincte de atac. În primul caz, modelele AI au fost testate pentru a pătrunde într-o rețea corporativă accesibilă printr-un site public. Al doilea scenariu a fost considerat mult mai complex, impunând sistemelor AI să compromită rețeaua unei companii pentru a obține ulterior acces la infrastructura unei alte organizații. Aceste probe nu au vizat companii reale, ci au utilizat infrastructuri construite special pentru a permite evaluarea securității.
Rezultatele au evidențiat performanța modelului OpenAI GPT-6 Sol Daybreak, disponibil printr-un program cu acces restricționat, care a îndeplinit aproximativ 81% dintre obiectivele stabilite. În același interval, modelul chinezesc DeepSeek, care are parametrii disponibili public, a reușit să finalizeze 73% dintre sarcini. În scenariul complex de trecere dintr-o rețea în alta, modelul OpenAI a reușit 27 dintre cele 31 de obiective, în timp ce DeepSeek a obținut 21 de rezultate.
Un aspect critic evidențiat de Vals este costul operațiunilor de atac. Executarea unei tentative cu modelul DeepSeek a necesitat cheltuieli de aproximativ 2-3 dolari pentru procesarea datelor. În contrast, operațiunile realizate cu sistemul GPT-6 Sol au costat între 17 și 46 de dolari. Această diferență de preț este semnificativă, deoarece modelele cu parametri publici pot fi rulate pe infrastructura proprie, oferind un avantaj pentru utilizatorii care doresc să evite dependența de companiile dezvoltatoare.
Strategia companiilor precum OpenAI și Anthropic implică limitarea accesului la cele mai performante sisteme de securitate cibernetică. Scopul este de a permite specialiștilor în apărare să identifice și să remedieze vulnerabilitățile înainte ca aceste capacități să devină disponibile pe scară largă. Totuși, programul Project Glasswing lansat de Anthropic sugerează că perioada de avantaj pentru apărare ar putea fi mai scurtă decât se anticipa inițial. Alex Zenla, cofondatorul companiei Edera, avertizează că laboratoarele americane ar putea deține sisteme și mai puternice, care nu au fost încă lansate public.
Dezvoltarea rapidă a inteligenței artificiale permite automatizarea unor procese critice de securitate, precum identificarea vulnerabilităților din software sau analiza configurațiilor de rețea. Această evoluție tehnologică transformă activitățile care anterior necesitau specialiști cu experiență în sarcini care pot fi executate de algoritmi. În acest context, accesibilitatea modelelor cu parametri publici reprezintă o provocare dublă, putând ajuta atât experții în securitate, cât și actorii care doresc să utilizeze aceste instrumente în scopuri ilegale.