Zum Inhalt springen
✓ Lesezeichen gespeichert
claw:// SECURITY

GPT-5.4-Cyber: OpenAI kontert Mythos mit breitem Defender-Zugang

Stephan Skrobisch 21. April 2026 5 Min.

OpenAI hat am 14. April 2026 GPT-5.4-Cyber vorgestellt, ein speziell für die Verteidigung vor Cyberangriffen angepasstes Modell. Das Unternehmen erweitert zudem das im Februar 2026 gestartete Programm Trusted Access for Cyber. Der Launch erfolgt genau eine Woche nach der Mythos-Ankündigung von Anthropic.

Was kann GPT-5.4-Cyber?

GPT-5.4-Cyber ist eine spezielle Variante des allgemeinen GPT-5.4-Modells. Laut OpenAI-Blogpost wurde der Grenzwert für Ablehnungen von legitimen Sicherheitfragen gezielt gesenkt. Sicherheitsforscher erhalten jetzt Antworten zu Schwachstellenanalysen, Exploit-Code und Malware-Verhalten, ohne auf die üblichen Blockaden zu stoßen. OpenAI bezeichnet die genannte Einstellung „cyber-permissive“.

Die wichtigste neue Fähigkeit ist Binary Reverse Engineering. Damit lässt sich kompilierte Software auf Schwachstellen analysieren, ohne dass der Quellcode vorliegt. 9to5Mac berichtet, dass dies die erste offizielle Unterstützung einer Binary-Analyse in einem Modell von OpenAI ist.

Parallel verweist OpenAI auf Codex Security, einen Sicherheitsagenten, der Codebasen automatisch überwacht. Seit dem Start der Preview soll das System zur Behebung von über 3.000 kritischen und schwerwiegenden Schwachstellen beigetragen haben. Besagte Zahl lässt sich allerdings unabhängig nicht verifizieren.

AnzeigeAnzeige

Wie kommt man an den Zugang?

Der Zugang erfolgt stufenweise über das im Februar 2026 gestartete Programm Trusted Access for Cyber. Einzelpersonen verifizieren ihre Identität über chatgpt.com/cyber. Unternehmen müssen einen Antrag über ihren Account Manager stellen. In den niedrigen Stufen erhalten Nutzer Zugriff auf abgeschwächte Varianten bestehender Modelle. Nur die höchste Stufe schaltet GPT-5.4-Cyber selbst frei.

The Next Web hat ein wichtiges Detail herausgearbeitet. Nutzer der höchsten Stufe können demnach verpflichtet werden, die Klausel zu Zero Data Retention (ZDR) aufzugeben. OpenAI behält damit Einblick in die Nutzung. Für Unternehmen mit Compliance-Anforderungen ist das ein echtes Problem.

Zwei Firmen, zwei Philosophien

Die Gegenüberstellung macht es deutlich. Anthropics Mythos ist durch Project Glasswing nur einem kleinen Kreis zugänglich. Dazu zählen unter anderem Apple, Google, Microsoft, AWS, Cisco, CrowdStrike, JPMorgan Chase, NVIDIA, Broadcom, Linux Foundation und Palo Alto Networks. Laut Anthropic ist das Modell in den falschen Händen zu gefährlich.

OpenAI argumentiert in die andere Richtung. Laut Cyberscoop will das Unternehmen nicht zentral entscheiden, wer sich selbst verteidigen darf. Eine Identitätsprüfung soll über den Zugang entscheiden, keine Partnerliste. OpenAI-Forscher Fouad Matin beschrieb Cyber-Defense laut The Rundown als „team sport“.

Dahinter steht die Einschätzung, dass kritische Infrastruktur nicht nur aus Tech-Giganten besteht.
Stadtwerke, Krankenhäuser und Mittelständler sind ebenso angreifbar. Ein geschlossener Partnerkreis schließt diese Gruppen aus.

❤️
Hat dir der Artikel gefallen?

Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.

Unterstützen
Diskutiere mit uns
Fragen, Meinungen, Feedback? Ab in den Discord.
Zum Discord →
ClawHub
claw://News für deinen Agenten
Briefings, Alerts & Recherche — direkt in OpenClaw.
Skill installieren →