En uke etter at Anthropic presenterte sikkerhetsmodellen Mythos for rundt 40 utvalgte organisasjoner, svarer OpenAI med en betydelig bredere lansering. GPT-5.4-Cyber er en finjustert variant av flaggskipmodellen som OpenAI beskriver som «cyber-permissive», ifølge SiliconANGLE. Modellen senker nektelsesgrensene for legitime sikkerhetsoppgaver og legger til funksjoner som ikke finnes i standardversjonen.
Den mest konkrete nye funksjonen er binær reverse engineering: muligheten til å analysere kompilert programvare for skadevare og sårbarheter uten tilgang til kildekode. For pentestere og sikkerhetsforskere fjerner dette et lag med friksjon som har gjort generelle KI-modeller lite brukbare i praksis.
«Vi finjusterer modellene våre spesifikt for å muliggjøre defensive cybersikkerhets-brukstilfeller, og starter i dag med en variant av GPT-5.4 trent for å være cyber-permissive» — OpenAI
Tilgangen styres gjennom Trusted Access for Cyber-programmet som OpenAI lanserte i februar, sammen med et tilskuddsprogram på $10 millioner. Programmet bruker nå nivåbasert verifisering der det høyeste nivået låser opp GPT-5.4-Cyber. Individuelle brukere kan verifisere seg på chatgpt.com/cyber, mens bedrifter går gjennom sin OpenAI-representant.
OpenAI melder også om sterk fremgang i CTF-benchmarks: ytelsen gikk fra 27 % med GPT-5 i august 2025 til 76 % med GPT-5.1-Codex-Max i november 2025. Selskapet planlegger fremtidige utgivelser «som om hver nye modell kan nå 'High'-nivåer av cybersikkerhetskapabilitet» under sitt Preparedness Framework.
«Målet er å gjøre avanserte defensive verktøy så bredt tilgjengelige som mulig, samtidig som misbruk forhindres» — OpenAI
Strategien markerer et bredere skifte. I stedet for å begrense hva modellene kan gjøre, kontrollerer KI-selskapene nå hvem som får tilgang til de mest kapable variantene. Anthropic gjør det samme med Mythos i langt mindre skala, mens OpenAI sikter mot tusenvis av individuelle eksperter og hundrevis av sikkerhetsteam.
Hva bør du gjøre?
- Jobber du med sikkerhet, sjekk om du kvalifiserer for Trusted Access-programmet på chatgpt.com/cyber
- Vurder om cyber-permissive modeller kan erstatte deler av manuell reversing og sårbarhetsskanning i eksisterende arbeidsflyter