Am 14. April gab OpenAI bekannt, den Zugang zu GPT-5.4-Cyber auf "tausende Einzelpersonen und hunderte Sicherheitsteams" auszuweiten.
Der Zeitpunkt ist bemerkenswert – nur eine Woche zuvor hatte Anthropic Project Glasswing vorgestellt und den Zugang zu Claude Mythos (dem intern stärksten Cybersicherheitsmodell) auf rund 40 Top-Unternehmen beschränkt.
Zwei Unternehmen, ein Problem, völlig gegensätzliche Antworten.
Was GPT-5.4-Cyber kann
GPT-5.4-Cyber ist die auf Cybersicherheit spezialisierte Version von GPT-5.4, die für Sicherheitsszenarien feinabgestimmt wurde. Laut OpenAI umfassen die Hauptfähigkeiten:
- Binäres Reverse Engineering: Analyse kompilierter Software zur Identifizierung von Schadcode, Schwachstellen und Sicherheitslücken ohne Quellcodezugriff
- Schwachstellenforschung und -analyse: Unterstützung von Sicherheitsforschern bei der Schwachstellensuche, Senkung der Einstiegshürden
- Erweiterte Verteidigungs-Workflows: Aufgabenketten, die auf realen Einsatzabläufen von Sicherheitsteams basieren
Die Einschränkungen sind real. Man muss mehrere KYC- (Know Your Customer) und Identitätsprüfungen durchlaufen, um Zugang zu erhalten. OpenAI staffelt die Berechtigungen in verschiedene Stufen, wobei höhere Zugriffsstufen strengere institutionelle Hintergrundchecks erfordern.
Auf der anderen Seite: Anthropics Ansatz
Letzte Woche kündigte Anthropic Project Glasswing an – ein völlig anderer Ansatz.
Claude Mythos soll angeblich in der Lage sein, 27 Jahre alte Schwachstellen aufzuspüren. Anthropic bewertet das Modell intern als "zu gefährlich" für eine breite kommerzielle Veröffentlichung.
Glasswings Vorgehen: Auswahl von rund 40 führenden Technologieunternehmen, die unter strenger Überwachung eingeschränkten Zugang erhalten. Wer nicht auf der Liste steht, hat praktisch keine Chance.
Der grundlegende Unterschied der Philosophien
Hinter diesen beiden Ansätzen stehen sehr unterschiedliche Werturteile.
Openais Logik, in ihren eigenen Worten:
Wir glauben nicht, dass es angemessen oder machbar ist, wenn wir zentral entscheiden, wer das Recht hat, sich zu verteidigen.
Übersetzt: Verteidiger brauchen Werkzeuge auf dem gleichen Niveau wie Angreifer. Wenn man starke Werkzeuge nur einer kleinen Elite gibt, fehlen zehntausenden Unternehmenssicherheitsteams weltweit gleichwertige Fähigkeiten – die Gesamtsicherheitslage verschlechtert sich.
Ihre Lösung: Breiter Zugang + Starke Verifikation. Solange man die Identitätsprüfung besteht und sich als legitimer Verteidiger ausweist, bekommt man das Werkzeug.
Anthropics Logik ist umgekehrt: Modelle der Mythos-Klasse sind zu mächtig. Einmal verbreitet, könnten Angreifer mehr davon profitieren als Verteidiger. Lieber geringe Abdeckung als falsche Hände.
Beide Unternehmen räumen ein, dass diese Werkzeuge zweiseitig nutzbar sind. Der Unterschied liegt darin: Wer das Tor bewacht und wie weit es geöffnet wird.
Dieser Unterschied ist tatsächlich wichtig
Stellen Sie sich ein reales Szenario vor: Ein mittelständisches Unternehmenssicherheitsteam mit begrenztem Budget, konfrontiert mit komplexen Supply-Chain-Angriffen. Sie brauchen leistungsstarke Schwachstellenanalyse-Tools, werden aber vielleicht nie in Anthropics 40er-Liste kommen.
Openais Ansatz gibt solchen Teams eine Chance. Anthropics Ansatz fragt: Was, wenn die Person, die KYC besteht, ein Angreifer ist?
Das ist kein kleines technisches Detail. Es repräsentiert die grundlegende Frage, die KI-Sicherheitstools beantworten müssen, wenn sie reifen.
OpenAI und Anthropic wetten auf unterschiedliche Wahrscheinlichkeitsverteilungen: Erstere glaubt, dass es mehr Verteidiger gibt und das Verifikationssystem ausreicht; Letztere hält das Risiko für zu groß und nimmt lieber geringere Abdeckung in Kauf.
Zahlen sprechen
Gemessen an der Zahl der Begünstigten ist der Unterschied deutlich:
| Ansatz | Abdeckung | Verifikationsmethode | Modell |
|---|---|---|---|
| OpenAI Trusted Access | Tausende Einzelpersonen und Teams | Abgestufte KYC-Prüfung | GPT-5.4-Cyber |
| Anthropic Glasswing | Rund 40 Unternehmen | Einladung + Überwachung | Claude Mythos |
Kurzfristig wird Openais Ansatz mehr Sympathien von Sicherheitsexperten gewinnen – schließlich gibt es weit mehr Teams außerhalb der Top 40 als darin.
Die nächste Bewährungsprobe
OpenAI sagt, GPT-5.4-Cyber werde kontinuierlich weiterentwickelt, mit Anpassungen basierend auf echten Nutzungsdaten.
Nach dieser Ausweitung ist die eigentliche Prüfung: Kann das KYC-System Missbrauch verhindern? Sobald ein Fall auftritt, bei dem jemand die Verifikation besteht und das Tool für Angriffe nutzt, gerät die "breite Öffnungs"-Strategie unter großen Druck.
Anthropic schaut vielleicht zu und wartet ab.
Welcher Weg richtig ist, müssen möglicherweise reale Sicherheitsvorfälle als endgültiger Schiedsrichter entscheiden.
Quellenangabe: OpenAI expands Trusted Access for Cyber to thousands for cybersecurity (CyberScoop); OpenAI rolls out tiered access to advanced AI cyber models (Axios); CocoLoop; Trusted access for the next era of cyber defense (OpenAI Blog)