Pada 7 Mei, OpenAI memperkenalkan varian baru GPT-5.5 bernama GPT-5.5-Cyber.
Ini bukan pratinjau publik seperti biasanya. Akses dibatasi untuk tim keamanan siber yang sudah diperiksa, dan mulai 1 Juni tingkat tertinggi wajib memakai autentikasi perangkat keras yang tahan phishing.
Waktunya menarik: belum sampai sebulan sejak Anthropic mengunci Claude Mythos untuk sekelompok kecil perusahaan terpilih.
Apa bedanya dari model standar
OpenAI mengatakan pratinjau awal ini tidak dimaksudkan untuk meningkatkan kemampuan siber GPT-5.5 secara besar-besaran. Tujuannya adalah membuat model lebih permisif terhadap pekerjaan keamanan yang sah.
Contohnya mencakup otomatisasi red-team, penulisan proof-of-concept kerentanan, simulasi serangan di lingkungan nyata, stress test, dan validasi kerentanan berisiko tinggi yang sudah ditemukan.
Namun batasnya tetap jelas. Permintaan terkait pencurian kredensial, malware siap pakai, atau alat serangan yang dapat menyebabkan kerusakan nyata tetap tidak diperbolehkan. Pesannya: model boleh dipakai untuk berlatih menghadapi serangan, bukan untuk menyerang orang lain.
Tiga tingkat akses, mirip kontrol ekspor
GPT-5.5-Cyber adalah tingkat teratas dalam program Trusted Access for Cyber milik OpenAI. Tingkat publik adalah GPT-5.5 dengan pagar keamanan bawaan. Tingkat menengah melonggarkan sebagian kontrol untuk alur kerja keamanan yang terdaftar. Tingkat tertinggi, GPT-5.5-Cyber, ditujukan bagi red team dan tim penetration testing yang disetujui.
Setiap tingkat membutuhkan verifikasi identitas dan dokumen penggunaan. Akun terikat ke identitas nyata, semua panggilan dicatat, dan akses dapat dicabut kapan saja. Mulai 1 Juni, tingkat tertinggi harus memakai autentikasi tahan phishing seperti FIDO2 atau kunci keamanan fisik.
Logikanya mirip kontrol ekspor: semakin sensitif kemampuannya, semakin berat pengawasannya.
Dibaca berdampingan dengan Claude Mythos
UK AI Security Institute menguji GPT-5.5 dan Mythos Preview pada rantai serangan perusahaan simulatif yang sama, terdiri dari 32 langkah. GPT-5.5 berhasil dua kali dari sepuluh percobaan, sementara Mythos Preview berhasil tiga kali.
Keduanya masih berada di sekitar 30%, tetapi sudah cukup kuat untuk tidak dilepas tanpa pembatasan. Detail lain juga penting: GPT-5.5 menyelesaikan satu soal reverse engineering secara mandiri dalam 10 menit.
Anthropic memilih menutup Mythos Preview hampir sepenuhnya, hanya untuk 12 mitra aliansi dan 40 perusahaan terpilih. Dalam laporan keselamatannya, Anthropic menyebut Mythos menemukan bug OpenBSD yang tersembunyi selama 27 tahun dan 271 kerentanan Firefox.
OpenAI mengambil jalan berbeda. Pintunya lebih terbuka, tetapi kuncinya lebih kuat. Mythos menjadi lingkar riset tertutup; GPT-5.5-Cyber diarahkan ke kelompok pembela yang lebih luas, dengan kontrol akun sebagai pengaman.
Logika bisnis yang sering terlewat
Menutup Mythos berarti Anthropic menaruh nilai bisnis pada siklus internal: memakai model untuk menemukan celah, lalu menjual perbaikannya kepada perusahaan. OpenAI justru mengarah ke SaaS untuk industri keamanan.
Pengguna awal GPT-5.5-Cyber kemungkinan besar adalah perusahaan keamanan besar. Permintaan penetration testing mereka tinggi, kemauan membayar kuat, dan setiap panggilan bisa menjadi umpan balik untuk melatih model cyber generasi berikutnya.
Dengan kata lain, ini sekaligus perebutan pasar pembela dari Anthropic dan cara mengumpulkan data pelatihan. Kewajiban kunci perangkat keras pada 1 Juni juga menjadi sinyal untuk regulator. Setelah protokol pratinjau CAISI mulai berjalan, OpenAI tampaknya ingin menetapkan aturan sendiri sebelum regulasi yang lebih keras datang.
Sumber: OpenAI Opens GPT-5.5-Cyber to Vetted Security Researchers (WinBuzzer); CocoLoop, OpenAI tunes GPT-5.5-Cyber for more permissive security workflows (Help Net Security); OpenAI rolls out new GPT-5.5-Cyber to vetted cybersecurity teams (CNBC)