GPT-5.5-Cyber: Auch OpenAI sperrt sein eigenes Modell weg

Mit GPT-5.5-Cyber hat OpenAI Anfang Mai 2026 ein neues Spezialmodell für die Sicherheitsforschung vorgestellt. Die Auslieferung läuft bereits, allerdings nicht öffentlich. Zugang erhalten ausschließlich ausgewählte „trusted defenders“, die kritische Systeme absichern. Damit übernimmt OpenAI ausgerechnet jene Strategie, die Sam Altman wenige Wochen zuvor bei Anthropic scharf kritisiert hatte.

GPT-5.5-Cyber ist eine spezialisierte Modellvariante für Cybersecurity-Aufgaben wie Penetrationstests, Schwachstellenanalyse und Malware-Reverse-Engineering. Im Podcast Core Memory hatte Altman im April das Vorgehen von Anthropic kritisiert. Anthropic macht sein cyber-fokussiertes Modell Claude Mythos nur einem kleinen Kreis von rund 50 Organisationen zugänglich, verbunden mit strengen Auflagen. Eine allgemeine Verfügbarkeit ist ausdrücklich ausgeschlossen. Altman verglich das Vorgehen sinngemäß mit dem Verkauf von Atomschutzbunkern. Anthropic baut die Bombe und verkauft den Bunker für 100 Millionen US-Dollar.

Anzeige

Das Programm „Trusted Access for Cyber“ soll laut OpenAI auf tausende verifizierte Experten und hunderte Teams ausgeweitet werden. Uneingeschränkten Zugriff auf das Cyber-Modell erhält jedoch nur die höchste Zugangsstufe. Die zugehörige OpenAI-Ankündigung begründet das mit stärkeren Identitätsanforderungen und kontoseitigen Kontrollen für cyber-permissive Modelle. Im OpenAI-Wording sind das stärkere Verifikation, gezielte Freigabe-Workflows und engere Monitoring-Auflagen.

Dass GPT-5.5-Cyber kein Marketing-Trick ist, belegt das britische AI Security Institute. Das Standardmodell GPT-5.5 zählte laut AISI-Auswertung zu den stärksten Modellen, die das Institut je auf Cyber-Tasks getestet hat. Es löste als zweites System die mehrstufige Angriffssimulation „The Last Ones“ komplett autonom.

Die Cyber-Variante ist nicht stärker trainiert, sondern weniger restriktiv. Verifizierte Experten stoßen seltener auf Refusals, wenn sie an realistischen Angriffsszenarien arbeiten. Was GPT-5.5-Cyber gefährlich macht, ist also nicht das Können, sondern die reduzierten Begrenzungen. Wir haben den Vorgänger GPT-5.4-Cyber und seine Defender-Logik bereits einmal eingeordnet. Damals stellte OpenAI noch einen weniger restriktiven Zugang in Aussicht.

Die Kehrtwende passt zu einer Warnung, die BSI-Präsidentin Claudia Plattner bereits in der Mythos-Debatte formuliert hatte. Ein Modell, das ein System reparieren kann, kann es auch brechen. Die entscheidende Frage ist, wer diese Fähigkeiten zuerst produktiv nutzen wird.