Palo Alto сдает в аренду кибермодели, которые Anthropic и OpenAI держат под замком

Единственный способ купить модель, которую лаборатории держат под замком

Palo Alto Networks 22 сентября открыла подписку на Continuous Frontier AI Defense от подразделения Unit 42 — постоянно работающий сервис наступательной безопасности, который прогоняет Claude Mythos 5 от Anthropic и GPT-5.6-Cyber от OpenAI по веб-приложениям, API, облачной инфраструктуре и коду клиентов ¹. После сканирования всей инфраструктуры он продолжает проверки по мере изменения систем и предлагает исправления кода или временные «виртуальные» патчи ⁴.

Ни одна из моделей публично не продается. OpenAI допускает применение GPT-5.6-Cyber только в рамках Daybreak Red — своего тарифа для наступательных киберопераций↗ ². Anthropic не выпускает Mythos в общий доступ: модель слишком хорошо находит уязвимости и собирает из них работающие атаки, чтобы раздавать ее свободно ³. Цена зависит от того, какую комбинацию моделей Anthropic, OpenAI и моделей с открытыми весами выберет клиент ⁴.

От экспортного запрета до строки в счете

История у барьера короткая, но громкая. В июне Вашингтон запретил Anthropic предлагать Mythos 5 иностранцам и зарубежным компаниям; к концу июня Министерство торговли США разрешило распространение модели↗ среди «определенных доверенных партнеров» ⁵, а 1 июля доступ восстановили ⁴. В июне Mythos был риском для национальной безопасности. К сентябрю он превратился в строку корпоративного счета: Сэм Рубин из Unit 42 продвигает «эксклюзивный доступ к мощным закрытым моделям» ¹.

Шаблон перепродажи Anthropic создала сама, запустив 7 апреля Glasswing↗ и выделив API-кредиты на $100 млн примерно 50 партнерам, среди которых Microsoft и Apple ³. Rubrik занимает ту же позицию перепродавца закрытых моделей, но на более ранней стадии: ее Code Guardian в закрытой предварительной версии прогоняет Mythos 5 по физически изолированной (air-gapped) копии кода клиентов ⁶.

Бизнес снова набирает обороты под защитой рва

Предложение компании выходит на фоне недавнего ускорения основного бизнеса. Выручка за 2026 финансовый год достигла $11,48 млрд, прибавив 24,5%, а показатель ARR (годовая регулярная выручка) по решениям безопасности нового поколения составил $8,13 млрд с ростом на 60% ⁷. Год назад квартальный рост держался в районе 15%, а в квартале, завершившемся в июле, достиг 34,5% ⁸. Обратную сторону медали оценил Bernstein: 17 сентября его аналитики понизили рейтинг акций до Market Perform↗ с целевой ценой $351 — с учетом чистого убытка по GAAP в $282 млн и курса акций, в цену которого выполнение обещаний уже заложено ⁷.

Результаты — и 21 119 находок, которые никто не проверял

Цифры Palo Alto приводит сама компания: шесть месяцев работы и $17 млн в рамках более чем 100 проектов; уязвимости выявлены у каждого проверенного клиента, причем 37% из них отнесены к высокому или критическому уровню; а за три недели на собственных системах компания нашла столько уязвимостей, сколько обычно накапливается за год ⁴. Также, без независимого подтверждения, компания утверждает, что атакующие с использованием ИИ сжимают цикл взлома почти на 97% — с недель до часов ⁴.

Независимая проверка — палка о двух концах. Внешние эксперты подтвердили 90,8% из 1900 проверенных находок Mythos, а на один root-эксплойт для ядра Linux потребовалось менее $2 тыс. вычислительных ресурсов ⁹. Но 21 119 из 23 019 кандидатов в уязвимости никогда не проверялись вне Anthropic↗, а 13 из 27 находок с присвоенными идентификаторами CVE независимые оценщики признали завышенными ⁹.

Лаборатории: канал продаж и есть гарантия безопасности

Маккол Макинтайр из OpenAI говорит, что Daybreak сочетает кибермодели с «строгим управлением и человеческим суждением» ¹. Притягивают прежде всего сами возможности: по собственным тестам OpenAI, GPT-5.6-Cyber выполняет 95% заданий из набора чувствительных запросов наступательного характера, тогда как общедоступная модель — 1,5% ².

У покупателей страх сформулирован прямее. «У китайцев Mythos будет уже в следующем месяце. Что мне делать?» — говорит Евгений Дибров, старший вице-президент и генеральный менеджер направления кибербезопасности и рисков ServiceNow, назвавший это проблемой номер один для советов директоров↗ ¹⁰. Этот риск ложится на всех, кто остался за воротами: подписчики получают проверку собственных векторов атак, но бреши остаются в открытом ПО, которым пользуются все, а большинство находок никогда не проверялись за пределами Anthropic ⁹.

Ноябрьский отчёт Palo Alto Networks покажет, приносит ли подписка прирост ARR ⁷. Чего никто не увидит, так это пропорций: какая доля каждой подписки возвращается Anthropic и OpenAI, не раскрывается.