Anthropic hat letzte Woche Mythos veröffentlicht und erklärt, es nur 40 Organisationen zur Verfügung zu stellen, die damit 27 Jahre alte Schwachstellen aufgespürt haben. Diese Woche kontert OpenAI direkt: GPT-5.4-Cyber kommt, adressiert Tausende von Sicherheitsforschern und Hunderte von Teams und übertrumpft damit in der Größenordnung den Elite-Club-Ansatz von Mythos.
Beide Unternehmen setzen im selben Zeitfenster mit zwei völlig unterschiedlichen Strategien auf dieselbe Rennstrecke.
Was ist GPT-5.4-Cyber?
Es handelt sich nicht um ein völlig neues Modell, sondern um eine spezialisierte Variante von GPT-5.4 für Cybersicherheit. Der Kernunterschied besteht darin, dass die Einschränkungen für defensive Sicherheitsszenarien gezielt gelockert wurden.
Die wichtigste neue Fähigkeit: Binäres Reverse Engineering.
Eine normale Sicherheitsanalyse erfordert in der Regel den Zugriff auf den Quellcode oder eine manuelle Disassemblierung. GPT-5.4-Cyber kann kompilierte Binärdateien direkt verarbeiten, um Schwachstellen zu finden und bösartige Logik zu identifizieren. In der Praxis ist nur ein kleiner Teil der Malware als Quellcode verfügbar – die Analyse von APT-Angriffen, Ransomware-Reverse Engineering und Supply-Chain-Sicherheitsprüfungen befassen sich meist mit kompilierten Blackboxen. Diese Funktion trifft direkt die schwierigsten Szenarien für Sicherheitsingenieure.
Von 27 % auf 76 %: Was sagen diese Zahlen aus?
OpenAI verwendet den CTF-Benchmark (Capture The Flag), um den Fortschritt der Sicherheitsfähigkeiten zu messen:
| Zeitraum | Modell | CTF-Benchmark-Punktzahl |
|---|---|---|
| August 2025 | GPT-5 | 27 % |
| November 2025 | GPT-5.1-Codex-Max | 76 % |
Innerhalb von drei Monaten von 27 % auf 76 % – das bedeutet, dass die praktische Problemlösungsfähigkeit der KI im Bereich Cybersicherheit fast verdreifacht wurde. Vor einem Jahr konnte KI nur grundlegende Sicherheitsfragen beantworten; jetzt löst sie die meisten CTF-Aufgaben mittleren Schwierigkeitsgrads.
Gleichzeitig hat das auf GPT-5.4-Cyber basierende Code-Sicherheitsanalysetool Codex Security seit seiner internen Testphase bereits zur Behebung von über 3.000 hohen oder kritischen Schwachstellen beigetragen.
TAC-Programm: Gestaffelter Zugang, nicht für jedermann
Der Zugang zu GPT-5.4-Cyber erfolgt über das Programm Trusted Access for Cyber (TAC), das im Februar zusammen mit einem 10-Millionen-Dollar-Zuschuss für Cybersicherheit gestartet wurde und damals auf GPT-5.3-Codex lief.
Dieses Upgrade führt ein mehrstufiges Identitätsverifikationssystem ein:
- Basisstufe: Standardverifikation, ermöglicht die Nutzung allgemeiner Cybersicherheitsfunktionen
- Fortgeschrittenenstufe: Strengere Identitätsprüfung, schaltet leistungsstärkere Fähigkeiten frei
- Höchste Stufe: Höchste Verifikationsstufe, erst dann Zugang zu GPT-5.4-Cyber
Das Registrierungsportal für Einzelpersonen ist chatgpt.com/cyber, Unternehmensteams gehen über den OpenAI-Vertrieb. Bestehende TAC-Mitglieder können separat eine Höherstufung beantragen.
Anthropic vs. OpenAI: Frontaler Zusammenprall zweier Strategien
Der Zeitpunkt ist zu passend, um Zufall zu sein.
Letzte Woche brachte Anthropic Mythos heraus, mit Betonung auf Exklusivität, wenigen Partnern und ergebnisorientierter Beweisführung. OpenAIs Antwort ist eine breite Ausrollung mit Tausenden von Teilnehmern, die auf Flächendeckung setzt.
| Anthropic Mythos | OpenAI GPT-5.4-Cyber | |
|---|---|---|
| Veröffentlichungszeitpunkt | Erste Aprilwoche 2026 | 14. April 2026 |
| Zielnutzerumfang | ~40 Organisationen | Tausende Einzelpersonen + Hunderte Teams |
| Kernstrategie | Exklusiv, Fähigkeitsnachweis durch Ergebnisse | Breite Ausrollung, praktischen Verteidigungswert schaffen |
| Markenzeichen-Fähigkeit | Aufspüren einer 27 Jahre alten Schwachstelle | Binäres Reverse Engineering, CTF-Benchmark 76 % |
Welche Strategie ist effektiver? Das lässt sich derzeit nicht sagen. Aber dass beide Unternehmen im selben Zeitfenster um die AI-Cybersicherheits-Rennstrecke kämpfen, zeigt bereits, dass diese Richtung als echtes strategisches Schlachtfeld betrachtet wird.
Eine weitere beachtenswerte Grenze
Die Lockerung von GPT-5.4-Cyber hat Grenzen und gilt nur für defensive Sicherheitsszenarien. OpenAI verlangt strengere Bereitstellungskontrollen; vor der Nutzung muss eine Vereinbarung unterzeichnet werden.
Analyse der C2-Logik von Malware: erlaubt. Verwendung zum Schreiben neuer Angriffswerkzeuge: definitiv nicht erlaubt.
Wie die genauen Grenzen umgesetzt werden, muss noch durch Feedback aus der Community in der praktischen Anwendung geklärt werden.
Quellenangabe: OpenAI launches GPT-5.4-Cyber model for vetted security professionals (SiliconANGLE); CocoLoop, OpenAI Releases Cyber Model to Limited Group in Race With Mythos (Bloomberg)