OpenAI antwortet

Das GPT-5.4-Cyber-Modell hilft Experten beim Testen von Sicherheitslücken in Systemen. Foto: Bloomberg .

OpenAI hat soeben den Start der Bereitstellung von GPT-5.4-Cyber bekannt gegeben, einer speziell für Sicherheit optimierten Version von GPT-5.4. Dieser Schritt erfolgt genau eine Woche nach der Veröffentlichung von Mythos Preview durch Anthropic, einem Sicherheits-KI-Modell, dessen Freigabe aufgrund seiner vermuteten Sicherheitslücken in den falschen Händen eingeschränkt war.

„Wir optimieren unsere Modelle für den Sicherheitsanwendungsfall und beginnen heute mit einer Variante von GPT-5.4, die mit einem Fokus auf Cybersicherheit trainiert wurde“, sagte OpenAI in einer offiziellen Mitteilung.

Der Zugriff auf GPT-5.4-Cyber wurde Mitgliedern des Programms „Trusted Access for Cyber“ gewährt, das im Februar mit einem API-Guthaben von 10 Millionen US-Dollar gestartet wurde. Zunächst erhielten Hunderte von Nutzern Zugriff, später wurde dieser auf Tausende von Sicherheitsexperten ausgeweitet.

Das herausragende Merkmal des Modells ist sein binäres Reverse Engineering, das die Analyse kompilierter Software ermöglicht, um Schadsoftware und Sicherheitslücken zu finden, ohne dass der ursprüngliche Quellcode benötigt wird. OpenAI gibt an, dass Codex Security, das zuvor eingeführte Sicherheitsprodukt, seit der Ausweitung seines Einsatzes zur Schließung von über 3.000 kritischen Sicherheitslücken beigetragen hat.

OpenAI verfolgt eine deutlich andere Strategie als Anthropic. Während der Konkurrent nur etwa 40 sorgfältig ausgewählten Organisationen Zugang zu Mythos gewährt, setzt OpenAI auf einen schrittweisen Ausbau, der auf Identitätsprüfung und Überwachung basiert.

„Cybersicherheit ist ein Mannschaftssport , und wir müssen sicherstellen, dass jedes Team in die Lage versetzt wird, seine Systeme zu schützen. Niemand sollte darüber entscheiden können, wer im Bereich Cybersicherheit gewinnt oder verliert“, sagte Fouad Matin, Sicherheitsforscher bei OpenAI.

OpenAI ist technisch gesehen der Ansicht, dass die aktuellen Sicherheitsvorkehrungen ausreichen, um die Risiken einer breiten Anwendung herkömmlicher Modelle zu minimieren. Das Modell wurde jedoch weiterentwickelt, um ein höheres Maß an Systemsicherheit zu gewährleisten.

Der Wettlauf zwischen den beiden Unternehmen spiegelt eine größere Debatte in der Sicherheitsbranche wider: den Umgang mit KI, die Systeme angreifen kann. Die einen argumentieren, dass strenge Beschränkungen, wie sie Anthropic für Mythos auferlegt hat, Verteidigern einen Vorteil gegenüber Angreifern verschaffen würden. Die anderen, insbesondere Befürworter von Open-Source-Software, argumentieren, dass die Welt sicherer wäre, wenn alle Verteidiger Zugang zu dieser Technologie hätten und nicht nur eine ausgewählte Gruppe, die von großen Konzernen rekrutiert wird.