OpenAI hat mit GPT-5.4-Cyber eine spezialisierte Variante seines aktuellen KI-Modells vorgestellt, die gezielt für Cybersicherheitsaufgaben optimiert ist. Der Zugang ist stark reguliert und nur verifizierten Verteidiger:innen vorbehalten.
Defensivmodell mit erweiterten Cyber-Fähigkeiten
GPT-5.4-Cyber basiert auf GPT-5.4 und ist für defensive Arbeit im Bereich IT-Sicherheit feinabgestimmt. Das Modell analysiert Software, erkennt Schwachstellen und unterstützt bei realistischen Angriffssimulationen, reagiert dabei aber weniger restriktiv als Standardmodelle, wenn es um legitime Sicherheitsaufgaben geht. OpenAI beschreibt GPT-5.4-Cyber als „cyber-permissiv“: Anfragen zur Analyse von Code oder potenziellen Exploits werden seltener abgelehnt, solange es sich um geprüfte Verteidiger:innen handelt. Ein zentrales Merkmal sind fortgeschrittene Funktionen für binäres Reverse Engineering, mit denen sich kompilierte Software ohne Quellcode analysieren lässt – etwa zur Suche nach Schadsoftware oder bislang unentdeckten Schwachstellen.
Das Modell baut auf der breiten Kontextfenster-Fähigkeit von GPT-5.4 mit einer Million Token auf und soll Sicherheitsteams helfen, mit Angreifer:innen Schritt zu halten, die KI ebenfalls nutzen. OpenAI verweist auf wachsende Cyberrisiken und betont, dass Angreifer:innen und Verteidiger:innen KI gleichermaßen einsetzen, um ihre Fähigkeiten zu verbessern.
Trusted Access for Cyber: Zugang nur für verifizierte Verteidiger:innen
GPT-5.4-Cyber wird nicht frei in ChatGPT angeboten, sondern im Rahmen des Programms „Trusted Access for Cyber“ (TAC) bereitgestellt. Das Programm startete im Februar 2026 und nun deutlich ausgeweitet. Ziel ist ein verifizierungsbasierter Massen-Zugang für legitime Verteidiger:innen, statt eine Beschränkung auf wenige ausgewählte Partnerorganisationen. TAC gliedert Nutzer:innen in mehrere Stufen: Allgemeine Nutzer:innen arbeiten mit Standardmodellen unter üblichen Sicherheitsgrenzen, verifizierte Sicherheitsexpert:innen erhalten erweiterten Zugriff und Spitzenstufen wie institutionelle Forschungsgruppen bekommen nahezu forschungsnahe Fähigkeiten.
Der Zugang zu GPT-5.4-Cyber ist an hohe Anforderungen geknüpft. Es gibt drei Prüf-Ebenen – Basis-Verifikation, erweiterte Verifikation und institutionellen Zugang – jeweils mit Know-Your-Customer-Prüfungen und laufender Überwachung. Zugelassen sind unter anderem Sicherheitsteams in Unternehmen, Bug-Bounty-Hunter, zertifizierte Forscher:innen und bestimmte Behörden. Einzelpersonen können ihre Identität über ein Portal unter chatgpt.com/cyber verifizieren, während Organisationen den Zugang über ihre OpenAI-Ansprechpartner:innen beantragen. Bestehende TAC-Teilnehmer:innen können zusätzliche Zugriffsstufen, einschließlich GPT-5.4-Cyber, gesondert anfragen.
Strenge Überwachung, offene Fragen
Um Missbrauch zu verhindern, protokolliert OpenAI nahezu alle Interaktionen mit GPT-5.4-Cyber. Es erfasst Eingaben, Ausgaben, Sitzungsverläufe sowie Nutzungsdaten wie Häufigkeit, Zeitpunkt und Verhaltensmuster. Bestimmte Aktivitäten unterliegen einer Echtzeitüberwachung. Erkennt das System potenziell riskantes Verhalten – etwa automatisierte Angriffsversuche, wiederholte Exploit-Generierung oder auffällig hohe Anfragevolumina –, kann es Antworten beschränken, Sitzungen beenden oder Zugänge sperren. Ein Risikobewertungssystem löst Prüfungen und Einschränkungen aus, wenn definierte Schwellenwerte überschritten werden.
Die Protokolle werden auch nach Sitzungsende aufbewahrt, stichprobenartig geprüft und neu bewertet. Zugriffsrechte können angepasst, Konten überprüft oder dauerhaft gesperrt werden. Damit deckt der TAC-Rahmen Vorab-Prüfung, laufende Nutzungskontrolle und nachgelagerte Auswertung ab. Gleichzeitig gibt es Kritik: Die Organisation AI Critique berichtet von Fehlalarmen während des Rollouts von GPT-5.4-Cyber. Demnach bleibt die zuverlässige Trennung zwischen legitimen Verteidiger:innen und böswilligen Akteur:innen eine zentrale Herausforderung.
In der Branche wird OpenAIs Ansatz als Gegenentwurf zu stärker zentralisierten Modellen wie Anthropics Projekt Glasswing gesehen, das den Zugriff auf wenige ausgewählte Unternehmen beschränkt. OpenAI weitet den Zugang hingegen auf tausende verifizierte Einzelpersonen und hunderte Sicherheitsteams aus, hält aber die Schutzmechanismen eng. Das Unternehmen sieht GPT-5.4-Cyber als Vorläufer noch leistungsfähiger Modelle, die später in diesem Jahr erwartet werden, und verweist auf deutliche Fortschritte in eigenen Cyber-Benchmarks.
Via: www.thelec.net · t3n.de · www.iClarified.com · www.cnet.com
