OpenAI heeft een model met beperkte toegang aangenomen voor zijn nieuwe cyberbeveiligingstool, GPT-5.5 Cyber, wat een effectieve weerspiegeling is van de strategie die het onlangs bekritiseerde bij concurrent Anthropic. Deze stap onderstreept de groeiende spanning tussen de snelle inzet van AI en de dringende behoefte aan veiligheidscontroles in domeinen met een hoog risico, zoals cyberbeveiliging.
De verandering in strategie
Donderdag maakte Sam Altman, CEO van OpenAI, via X (voorheen Twitter) bekend dat GPT-5.5 Cyber binnen enkele dagen zou worden uitgerold “naar kritische cyberverdedigers”. In tegenstelling tot eerdere brede releases, vereist deze lancering dat gebruikers een aanvraag indienen waarin hun professionele referenties en beoogde gebruiksscenario’s worden beschreven.
Deze spil komt kort nadat Altman Anthropic publiekelijk bekritiseerde vanwege het beperken van de toegang tot zijn eigen op beveiliging gerichte model, Mythos. Destijds typeerde Altman de aanpak van Anthropic als ‘op angst gebaseerde marketing’, wat suggereerde dat de beperkingen onnodig waren en eerder werden veroorzaakt door hype dan door echte risico’s. Critici herhaalden dit sentiment en voerden aan dat de retoriek van Anthropic over de gevaren van onbeperkte toegang overdreven was.
Waarom de beperkingen belangrijk zijn
Het besluit om GPT-5.5 Cyber te bewaken benadrukt een fundamentele uitdaging in de AI-industrie: nut in evenwicht brengen met veiligheid.
Cybersecurity-instrumenten zijn een tweesnijdend zwaard. Enerzijds zijn ze essentieel voor:
* Penetratietesten: Aanvallen simuleren om zwakke punten te vinden.
* Identificatie van kwetsbaarheden: Het opsporen van fouten in software voordat kwaadwillende actoren dat doen.
* Malware reverse engineering: Bedreigingen begrijpen en neutraliseren.
Aan de andere kant kunnen dezelfde mogelijkheden worden bewapend. Zonder strikt toezicht zouden krachtige AI-modellen slechte actoren kunnen helpen bij het lanceren van geavanceerde cyberaanvallen, waarbij traditionele beveiligingsmaatregelen met ongekende snelheid en schaal worden omzeild.
Belangrijkste inzicht: De ironie van het huidige standpunt van OpenAI ligt in de timing ervan. Door de toegang tot Cyber te beperken heeft OpenAI juist de ‘gatekeeping’-tactiek overgenomen die het eerder afdeed als marketingstunts. Dit suggereert dat zelfs leiders uit de sector de tastbare risico’s onderkennen van het vrijgeven van AI-instrumenten voor tweeërlei gebruik zonder waarborgen.
Context en implicaties
De controverse rond Anthropic’s Mythos maakt het verhaal nog ingewikkelder. Ondanks de strenge toegangscontroles van Anthropic geven rapporten aan dat een ongeautoriseerde groep er toch in is geslaagd toegang te krijgen tot het model. Dit roept kritische vragen op over de effectiviteit van digitale poortwachters in een tijdperk waarin AI-modellen steeds meer worden gecommodificeerd en gelekt.
Voor OpenAI is de uitrol van GPT-
