TL;DR
Ny modell: OpenAI lanserar GPT-5.4-Cyber, en dedikerad cybersäkerhetsmodell som är begränsad till granskade partners genom sitt Trusted Access for Cyber-program som endast är inbjudna. Industry Shift: Både OpenAI och Anthropic har nu sina gränsöverskridande cybersäkerhetsmodeller bakom program som endast är inbjudna, med stöd av tiotals miljoner i finansiering. Expertskepsis: Säkerhetsforskare varnar för att motsvarande hackningsmöjligheter redan kan finnas i allmänt tillgängliga modeller, vilket begränsar effektiviteten av begränsad åtkomst. Dual-Use Tension: AI-verktyg byggda för defensiv cybersäkerhet kan återanvändas för brott, ett problem som ingetdera företagens åtkomstkontroller helt löser.
AI-modeller som självständigt kan hitta zero-day exploits är inte längre hypotetiska, och företagen som bygger dem har beslutat att allmänheten inte kan lita på öppen tillgång. OpenAI lanserar GPT-5.4-Cyber på tisdag, en dedikerad cybersäkerhetsmodell som är begränsad till granskade partners genom sitt Trusted Access for Cyber-program som endast är inbjudna, backas upp av 10 miljoner USD i API-krediter enligt Axios.
Både OpenAI och Anthropic begränsar nu åtkomsten till sina ledande cybersäkerhetsmodeller till att bjuda in tiotals offentliga program för att bjuda tillbaka till tiotals offentliga program. i finansiering. Säkerhetsexperter varnar dock för att liknande funktioner redan kan vara allmänt tillgängliga i befintliga modeller, vilket väcker frågor om huruvida gating ger meningsfull säkerhet eller bara fördröjer oundviklig spridning.
GPT-5.4-Cyber är en cybertillåtande variant av GPT-5.4 som sänker gränserna för vägransarbete för legitimt säkerhetsarbete. Den möjliggör nya möjligheter för avancerade defensiva arbetsflöden, inklusive binär omvänd ingenjörskonst som låter säkerhetsproffs analysera kompilerad programvara för skadlig programvara och sårbarheter utan att behöva tillgång till källkod.
OpenAI beskrev modellen som specialbyggd för att stödja försvarare, i motsats till generella modeller där cybersäkerhetsfunktionalitet är tillfällig. Som förberedelse för allt mer kapabla modeller under de kommande månaderna, finjusterar företaget specifikt för användningsfall för defensiv cybersäkerhet, med början med GPT-5.4-Cyber.
Med utgångspunkt från denna grund byggde OpenAI sitt pilotprogram Trusted Access for Cyber i februari efter att ha lanserat GPT-5.3-Codex, dess ledande orsaksmodell för cyber. Organisationer i TAC-programmet endast för inbjudningar får tillgång till tillåtande modeller utformade för att påskynda legitimt defensivt arbete.
Enskilda användare verifierar via chatgpt.com/cyber, medan företag begär åtkomst genom OpenAI-representanter. GPT-5.4-Cyber är separat från Spud, OpenAI:s kommande generella modell.
Utöver TAC vilar OpenAI:s cybersäkerhetsstrategi på tre pelare: känn din kund-validering, iterativ implementering och investeringar i mjukvarusäkerhet. Bredare ansträngningar inkluderar Codex Security, en AI-agent för applikationssäkerhet som distribuerades förra månaden, ett Cybersecurity Grant-program som går tillbaka till dess tidigare säkerhetsinitiativ, och dess Aardvark-säkerhetsagent för automatiserad sårbarhetsjakt. OpenAI själv har varnat för att dess nästa generativa modeller kan medföra höga cybersäkerhetsrisker, inklusive generering av zero-day exploits.
Men Rob T. Lee, chief AI officer på SANS Institute, underströk att grundläggande möjligheter att hitta sårbarheter redan finns i nuvarande modeller. Befintliga verktyg kan utföra”koduppräkning eller hitta brister i äldre kodbaser”, sa han till för Axios och föreslog att restriktioner för frontier-modeller
åtgärdar mer ett hot och
hot. GPT-5.4-Cybers värde ligger inte i grundläggande buggidentifiering utan i avancerade möjligheter som binär analys som förblir utom räckhåll för vanliga alternativ.
Anthropics Mythos och Project Glasswing
Under tiden tog Anthropic en parallell metod för att förhandsgranska sin rädsla för att hacka kapabiliteten en vecka tidigare. Claude Mythos är den första modellen som Anthropic offentligt har bedömt som för hög risk för offentlig utgivning, en distinktion som markerar ett nytt kapitel i hur AI-labb hanterar funktioner för dubbla användningsområden.
Anthropic säger att Mythos utgör genuina cybersäkerhetsrisker som skulle kunna utnyttjas av illvilliga aktörer om de släpptes öppet av interna värderingar. språng i autonom exploateringsutveckling.
För att hantera denna risk distribuerar Anthropic Mythos genom ett inbjudningsinitiativ som kallas Project Glasswing, begränsat till defensivt cybersäkerhetsarbete och begränsat till ett 40-tal organisationer. Partners inkluderar Amazon, Apple, Microsoft, Cisco, CrowdStrike, Google, Nvidia och Palo Alto Networks.
Anthropic var det första AI-företaget som tog ett tillvägagångssätt med begränsad utrullning med en ny frontiermodell, ett drag som OpenAI nu har speglat. Anthropics egen säkerhetsrapport erkände att Cybench inte längre är tillräckligt informativ om nuvarande frontier-modellfunktioner, vilket indikerar hur snabbt AI-cybersäkerhetsverktyg överträffar standardutvärderingsmetoder.
I bredare termer blir program med begränsad åtkomst standarddistributionsmodellen för frontier AI-cybersäkerhet snarare än ett undantag. Båda företagen har oberoende konvergerat på samma mall: endast inbjudningsåtkomst, identitetsverifiering och ekonomiska incitament för att attrahera defensiva säkerhetsteam. För företagssäkerhetsoperationscenter som förlitar sig på kommersiella AI-verktyg innebär denna förändring att ledande modeller kommer att sitta bakom godkännandegrindar på obestämd tid.
Aisle VD Stanislav Fort när företag som inte är mer förnuftigt begränsar åtkomsten till en gränsöverskridande modell bekymrad över dess förmåga att skriva nya exploateringar snarare än dess förmåga att hitta buggar, en distinktion som skiljer de alarmerande funktionerna hos modeller som Mythos från funktioner som redan finns i allmänt tillgängliga verktyg.
Forts inramning framhäver en spänning i kärnan av båda programmen: de funktioner som motiverar begränsad åtkomst, specifikt är kapacitetsgenerering som genererar autonoma tillstånd snarare än sårbarhet som skapar sårbarhet och sårbarhet. grupper och väl resurser kriminella operationer kommer att fortsätta oavsett åtkomstkontroller. Begränsning av kommersiell tillgänglighet riktar sig mot utbudssidan utan att minska efterfrågan som driver oberoende utveckling.
Dessutom kommer Anthropic att täcka de första 100 miljonerna dollar i kostnader för Glasswing-deltagare, med tidiga uppskattningar som tyder på att det skulle kunna ta ut ungefär fem gånger mer för att använda Mythos än sin föregångare, Opus. Mythos antyds vara många gånger större och dyrare än Claude Opus, och Anthropic kanske saknar GPU och datorresurser för att tjäna den i stor skala. Beräkningsbegränsningar erbjuder en alternativ förklaring till den begränsade utgåvan: säkerhetsproblem och begränsningar av infrastrukturen kan förstärka varandra.
Expertreaktioner och kapacitetsfrågan
Säkerhetsforskare ifrågasätter alltmer om gating kan innehålla funktioner som redan sprider sig. AISLE-forskare fann att allmänt tillgängliga AI-modeller kan matcha några av de sårbarheter och utnyttjande som Mythos upptäckte. Wendi Whitmore från Palo Alto Networks varnade under en panel på HumanX-konferensen i San Francisco att en modell med liknande avancerade hackningsmöjligheter skulle vara tillgänglig i naturen, bara några månader innan släpps ut i det vilda, bara några månader innan likvärdiga möjligheter att släppas. genom kanaler med öppen källkod, konkurrerande kommersiella laboratorier och statligt sponsrade program.
Senare forskning understryker varför den tidslinjen är viktig. Språkmodeller har identifierat zero-day exploits och visat förmåga att hitta sårbarheter och social ingenjörskonst som går långt utöver tidigare försök. Mythos uppnådde 181 fungerande exploateringar på Firefox 147-sårbarheter jämfört med bara 2 för Claude Opus 4.6, och fann en 16-årig sårbarhet i FFmpegs H.264-codec som missade automatisk testning över 5 miljoner körningar. AI-verktyg designade för försvar kan, till sin natur, återanvändas för angrepp, en spänning med dubbla användningsområden som ingendera företagens åtkomstkontroller helt löser.
“För månader sedan fick vi vad vi kallade”AI-slop”, AI-genererade säkerhetsrapporter som uppenbarligen var fel eller låg kvalitet. Det hände något riktigt roligt för en månad sedan för oss. switched.”
Greg Kroah-Hartman, Linux-kärnutvecklare (via The Register)
Kroah-Hartmans observationsskifte fångar ett brett säkerhetsarbete. Det som började som avvisande brus, dåligt konstruerade sårbarhetsrapporter och formellt utnyttjandeförsök, har mognat till en trovärdig offensiv förmåga. OpenAI och Anthropic tävlar nu om att kanalisera den förmågan mot försvar snarare än att lämna den okontrollerad.
Inte alla experter tillskriver restriktionerna enbart till säkerhetsproblem, dock: praktiska begränsningar kring beräknings-, prissättnings-och infrastrukturkapacitet formar också hur dessa modeller når marknaden.
“oss potentiella bekymmer, men jag tror att det är min oro. Det finns också en resursbegränsning på spel Anthropic har inte meddelat hur stor Mythos är, men har antytt att den är många gånger större – och dyrare – än Claude Opus. Jag tror att det är troligt att de helt enkelt inte har GPU och andra datorresurser tillgängliga för att betjäna den i stor skala. href=”https://fortune.com/2026/04/10/anthropic-too-dangerous-to-release-ai-model-means-for-its-upcoming-ipo/”target=”_blank”>Fortune)
För de tusentals SOC-analytiker, hotforskare och som är beroende av kommersiella verktyg och sårbarhetstestare som begränsar släppandet av verktyg och sårbarhetstestare. omedelbart. Försvarare som får tidig tillgång genom TAC eller Glasswing får ett meningsfullt försprång, men om Whitmores tidslinje håller kan det fönstret stängas inom några månader eftersom motsvarande kapacitet dyker upp i alternativ med öppen källkod. OpenAI har inte avslöjat när TAC kommer att expandera utöver sin nuvarande kohort som endast är inbjudna, och tills den gör det kommer klyftan mellan vad frontier AI kan göra och vad den bredare säkerhetsgemenskapen kan komma åt bara vidgas i exakt det ögonblick som hoten eskalerar.
