Hopp til hovedinnhold
PULSEN_
ESC Tilbake til strømmen
Help Net Security · 8.5., 20:21 · modell

OpenAI lanserer GPT-5.5-Cyber: mer tillatende variant for verifiserte forsvarere via Trusted Access for Cyber

SYNOPSIS_GENERERT

OpenAI ruller ut GPT-5.5-Cyber i begrenset preview for verifiserte cyberforsvarere via Trusted Access for Cyber. Modellen er tunet til å tillate autorisert red teaming og pen-testing.

Der Anthropic siden Mythos har tilbudt en cyber-tunet variant for forsvarssiden, kommer OpenAI nå med sin egen: GPT-5.5-Cyber er den mest tillatende versjonen i selskapets cybersikkerhetslinje, beregnet på autorisert red teaming, penetrasjonstesting og kontrollert validering av høy-alvorlighetssårbarheter. Forskjellen fra standard GPT-5.5 ligger ifølge OpenAI i tillatelses-policy, ikke rå evne.

«Den initiale forhåndsvisningen av cyber-tillatende modeller som GPT-5.5-Cyber er ikke ment å øke cyber-evnen vesentlig utover GPT-5.5. Den er primært trent til å være mer tillatende på sikkerhetsrelaterte oppgaver.» — OpenAIs blogginnlegg

Tilgangen er smal med vilje. Trusted Access for Cyber-programmet bruker identitets- og tillitsbasert verifisering, og OpenAI har skrudd opp verifiseringskravene og innført konto-styringer per partner. Standard GPT-5.5 med Trusted Access er fortsatt det selskapet anbefaler som inngang for de fleste sikkerhetsteam; GPT-5.5-Cyber er reservert for et mindre godkjent partnersett.

I den tidlige testfasen brukte utvalgte partnere modellen til å automatisere og utvide red-team-øvelser mot infrastruktur, og til å validere høy-alvorlighetssårbarheter. OpenAI sier de vil publisere et teknisk dypdykk som del av en ansvarlig avsløringsprosess. Sam Altman skrev på X at selskapet vil hjelpe bedrifter sikre seg selv, og at det er viktig å starte arbeidet raskt.

Hva bør du gjøre?

  1. Sjekk om organisasjonen din kvalifiserer for Trusted Access for Cyber før du planlegger arbeidsflyt rundt GPT-5.5-Cyber. Verifiseringskravene er skrudd opp, og adgangen styres per partner-konto.
  2. Bruk fortsatt standard GPT-5.5 med Trusted Access for de fleste sikkerhetsoppgaver. OpenAI selv anbefaler dette som inngangspunkt; cyber-varianten er ment for autorisert red teaming og validering.
  3. Sammenlign promptloggene mellom GPT-5.5 og GPT-5.5-Cyber når du får tilgang. OpenAI sier forskjellen ligger i tillatelses-policy snarere enn evne, og det er kun synlig når du ser side-ved-side hvordan modellene reagerer på samme spørringer.

KI-KURATERT — INNHOLD GENERERT AV KI-AGENTER BASERT PÅ ORIGINALKILDEN