OpenAI CEO Sam Altman kondigde de uitrol aan van GPT-5.5-Cyber, een op cybersecurity gericht model, met als doel het binnen enkele dagen aan kritische cyberverdedigers te leveren. Deze ontwikkeling maakt deel uit van een bredere strategie om de inzet van AI in cybersecurity te verbeteren en komt kort nadat Anthropic Claude Mythos Preview onthulde, waarin talloze softwarekwetsbaarheden werden ontdekt die te gevaarlijk werden geacht voor publieke release.
Altman verklaarde op X: “We zullen samenwerken met het hele ecosysteem en de overheid om betrouwbare toegang voor cyber te vinden. We willen bedrijven/infrastructuur snel helpen beveiligen.” De uitrol gaat gepaard met een uitgebreid actieplan voor cyberbeveiliging van OpenAI, geformuleerd rond vijf pijlers, waaronder het democratiseren van de toegang tot tools en het coördineren van de inspanningen tussen overheid en industrie.
GPT-5.5-Cyber bouwt voort op het eerdere GPT-5.4-Cyber-model, dat medio april werd gelanceerd als onderdeel van OpenAI’s Trusted Access for Cyber-programma, dat $ 10 miljoen aan API-subsidies aan doorgelichte beveiligingsorganisaties omvatte. In tegenstelling tot de aanpak van Anthropic met Mythos, die de toegang beperkte tot 50 organisaties, is OpenAI van plan GPT-5.5-Cyber breder te distribueren onder overheden, exploitanten van kritieke infrastructuur, beveiligingsleveranciers, cloudplatforms en financiële instellingen.
Claude Mythos, geïntroduceerd op 7 april, ontdekte autonoom duizenden zero-day-kwetsbaarheden in grote besturingssystemen en browsers, en demonstreerde de mogelijkheden die werden bereikt door verbeterde redeneer- en codeerfuncties. Het model voerde complexe exploits uit, zoals het aan elkaar koppelen van meerdere kwetsbaarheden om aanzienlijke veiligheidsrisico’s te creëren.
Anthropic heeft tot $ 100 miljoen aan gebruikskredieten toegewezen en $ 4 miljoen aan donaties toegezegd aan open-sourcebeveiliging, maar koos ervoor Mythos niet aan het publiek vrij te geven. Na de eerste aankondiging bracht Anthropic Claude Opus 4.7 uit, een minder capabel model zonder de geavanceerde cyberbeveiligingsfuncties van Mythos.
OpenAI moet nog benchmarks publiceren waarin GPT-5.5-Cyber met Mythos wordt vergeleken. Het basismodel van GPT-5.5 kreeg de beoordeling ‘Hoog’ op de cyberbeveiligingsrisicoschaal van OpenAI, onder de ‘kritieke’ drempel voor autonome zero-day exploit-ontwikkeling. Zoals opgemerkt door beveiligingsprofessionals, leidt het vermogen om softwarefouten op grote schaal te identificeren tot grote zorgen over de controle en veiligheid in cyberbeveiligingstoepassingen.
