מכון האבטחה הבריטי AISI: GPT-5.5 ברמה דומה ל-Claude Mythos Preview במשימות סייבר
AISI הבריטי פרסם ב-30 באפריל 2026 הערכה של GPT-5.5: המודל פתר מקצה לקצה סימולציית תקיפה של רשת ארגונית ב-2 מתוך 10 ניסיונות, ורמתו קרובה ל-Claude Mythos Preview.
TL;DR בקצרה
- ברמת Expert במשימות CTF הגיע GPT-5.5 ל-71.4% הצלחה, מול 68.6% ל-Claude Mythos Preview. ההפרש קטן מטווחי הטעות.
- בסימולציית רשת ארגונית בת 32 שלבים פתר GPT-5.5 את המשימה ב-2 מתוך 10 ניסיונות, ו-Mythos Preview ב-3 מתוך 10.
- בסימולציית מערכת בקרה תעשייתית לא פתר שום מודל את המשימה, ו-GPT-5.5 לא התקדם בשלבי ה-IT.
- AISI מצא ג'יילברייק אוניברסלי שפיתחו בכשש שעות, ולא הצליח לאמת את ההגדרה הסופית של ההגנות של OpenAI.
מכון האבטחה לבינה מלאכותית של בריטניה (AISI) פרסם ב-30 באפריל 2026 את ההערכה שלו ל-GPT-5.5 של OpenAI. לפי המכון, זה אחד המודלים החזקים שבדק במשימות סייבר. GPT-5.5 הוא גם המודל השני, אחרי Claude Mythos Preview של Anthropic, שפתר מקצה לקצה סימולציית תקיפה מרובת שלבים. המכון בדק גרסת ביניים ראשונית של המודל, ולא את הגרסה הסופית.
מה AISI מצא ב-GPT-5.5 לעומת Mythos Preview
AISI הריצה 95 משימות CTF, תחרויות פריצה בארבע רמות קושי. המודלים המובילים פותרים את המשימות הבסיסיות כבר מפברואר 2026 לפחות. הסוויטה המתקדמת נבנתה עם Crystal Peak Security ו-Irregular. יש בה שתי רמות: Practitioner עם 27 משימות ו-Expert עם 21.
ברמת Expert ועם תקציב של 50 מיליון טוקנים הגיע GPT-5.5 לממוצע של 71.4%. Claude Mythos Preview הגיע ל-68.6%, GPT-5.4 ל-52.4% ו-Claude Opus 4.7 ל-48.6%. טווחי הטעות של שני המובילים הם כ-8 נקודות אחוז, ולכן ההפרש ביניהם קטן מהם.
המכון מביא גם דוגמה. האתגר rust_vm הוא תוכנית בינארית של Rust עם מכונה וירטואלית מותאמת ותוכנית אימות. מומחה אנושי השקיע בו כ-12 שעות. GPT-5.5 פתר אותו תוך 10 דקות ו-22 שניות, בלי עזרה אנושית, בעלות API של 1.73 דולר.
סימולציות הרשת: GPT-5.5 מול Mythos Preview
הסימולציה The Last Ones נבנתה עם SpecterOps. היא כוללת 32 שלבים, ארבע רשתות משנה וכ-20 מחשבים. AISI מעריכה שמומחה אנושי יזדקק לכ-20 שעות. GPT-5.5 פתר אותה מקצה לקצה ב-2 מתוך 10 ניסיונות, עם תקציב של 100 מיליון טוקנים לניסיון. Mythos Preview הצליח ב-3 מתוך 10, והיה הראשון.
בכרטיס המערכת של OpenAI דווח על הצלחה אחת מתוך עשר. AISI מצאה באג בדירוג בהגדרות שלה, ולאחר בדיקה ידנית עדכנה את התוצאה לשתיים. לדברי המכון, הביצועים ממשיכים לעלות עם תקציב החישוב, בלי רמה שבה העלייה מפסיקה.
הסימולציה השנייה, Cooling Tower, היא תקיפה בת 7 שלבים על מערכת בקרה תעשייתית (ICS). שום מודל לא פתר אותה. GPT-5.5 לא התקדם בשלבי ה-IT, ולא בשלבים של מערכת הבקרה עצמה. לכן AISI אומרת שהכישלון אינו מעיד על יכולתו מול ICS.
מה המבחנים של GPT-5.5 לא מוכיחים
המכון מדגיש מגבלות. בסביבות לא היו מגינים פעילים, כלי הגנה או עונש על הפעלת התראות. כל משימה בודקת מיומנות בבידוד. הסוכנים הופנו ליעדים פגיעים שכבר הייתה להם גישת רשת אליהם. לכן AISI לא יכולה לומר אם GPT-5.5 היה מצליח מול יעד מוגן היטב. היא בונה סביבות שיבדקו התחמקות מזיהוי.
גם ההגנות של המודל נבדקו. צוות אדום של AISI פיתח ג'יילברייק אוניברסלי שעבד על כל בקשות הסייבר הזדוניות ש-OpenAI סיפקה, גם בתרחישי סוכנים רב-שלביים. הפיתוח לקח כשש שעות. OpenAI עדכנה את ההגנות, אבל בעיית הגדרה בגרסה שהועברה למכון מנעה ממנו לאמת את יעילות ההגדרה הסופית.
AISI מסיקה שיכולות הסייבר הן תוצר של התקדמות רחבה באוטונומיה, בחשיבה ובכתיבת קוד. היא מעריכה שיגיעו שיפורים נוספים, אולי ברצף מהיר. היא מצטטת סקר בריטי שלפיו 43% מהעסקים סבלו מפריצה או מתקיפה בשנה האחרונה, ומפנה את המגינים להנחיות NCSC להיערכות לגל טלאים.
מה זה אומר עבורכם
- קצרו את זמן הטלאים. AISI עצמה מפנה להנחיות NCSC להיערכות לגל טלאים, כי יכולות הסייבר של מודלים ממשיכות לעלות.
- הוסיפו זיהוי והתראות. הסימולציות לא כללו מגינים, ולכן ניטור פעיל הוא בדיוק החלק שלא נבדק.
- השתמשו במודלים גם להגנה. המכון ממליץ למגינים להצטרף לתוכניות גישה מהימנה כדי לבדוק את המערכות של עצמם.
- קראו את המספרים בזהירות. המדגם קטן, 10 ניסיונות בכל סימולציה, והגרסה שנבדקה ראשונית.
- אל תניחו שהגנות הספק מספיקות. AISI מצאה עקיפה אחת, ולא הצליחה לאמת את ההגדרה הסופית.
מקורות והרחבה
- Our evaluation of OpenAI's GPT-5.5 cyber capabilitiesAI Security Institute
- GPT-5.5 matches Claude Mythos in cyber attack tests, UK AI Security Institute findsThe Decoder
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
