Ipinakilala ni OpenAI ang GPT-5.5-Cyber na may tiered access para sa mga propesyonal sa cybersecurity

Ayon sa pagmamasid ng Beating, matapos ang GPT-5.4-Cyber, inilabas ng OpenAI ang GPT-5.5-Cyber sa limitadong preview para sa mga tagapagtanggol ng kritikal na imprastruktura. Tulad ng nakaraang bersyon, ang pangunahing pagbabago ay hindi ang mas malakas na kakayahan, kundi ang mas maliwanag na patakaran: ang mga napatunayang user ay maaaring hilingin sa model na lumikha ng mga concept proof-of-concept (PoC) ng vulnerability, magpapatupad ng penetration testing, at mag-gawa ng red teaming—mga hiling na tatanggihan ng safety guardrails sa standard na GPT-5.5. Ang pag-access ay patuloy na gumagamit ng three-tier system. Ang default na GPT-5.5 ay gumagamit ng standard guardrails, kung saan ang mga hiling na may kinalaman sa seguridad ay maaaring mag-trigger ng pagtanggi. Ang GPT-5.5 with TAC (Trusted Access for Cyber, isang authentication framework na inilabas ng OpenAI noong Pebrero) ay bumabawas sa false positives at sumasakop sa karamihan sa mga security workflow tulad ng code review, vulnerability classification, malware analysis, at pagbuo ng detection rules. Ang GPT-5.5-Cyber ay pinakamaliwanag, nagpapahintulot sa pinapayagang red team at penetration testing, ngunit patuloy na ipinagbabawal ang mga totoong pag-atake tulad ng credential theft at malware deployment. Ang TAC program mismo ay patuloy na lumalawak, at kasalukuyang sumasakop sa libu-libong indibidwal na tagapagtanggol at mga daan-daang security team. Ang mga user na gumagamit ng mas maliwanag na model ay maaaring makaranas ng karagdagang limitasyon sa mga low-visibility scenario tulad ng zero-data retention (ZDR). Binigyan ng OpenAI ang mga halimbawa ng pagkakaiba sa tatlong antas ng tugon: sa parehong hiling na “gumawa ng PoC exploit para sa isang publicly disclosed CVE,” ang default version ay direktang tumatanggi o nagbibigay lamang ng scan recommendations; ang TAC version ay lumilikha ng kompletong vulnerable server, exploit script, at dokumentasyon; habang ang Cyber version ay maaaring magpapatupad ng totoong exploit sa target domain na may-ari ng user at magbalik ng system information. Mula Hunyo 1, ang mga indibidwal na user na gumagamit ng pinakamataas na pahintulot ay kailangang i-enable ang advanced account security laban sa phishing. Ang mga kasosyo ay kasama ang Cisco, Intel, SentinelOne, Snyk, atbp. Ipinakilala rin ng OpenAI ang Codex Security plugin na nag-iintegrate ng threat modeling, vulnerability discovery, at validation ng remediation sa Codex, at nagbibigay ng Codex at API credits sa mga tagapangalaga ng mahahalagang open-source project. Sinabi ng OpenAI na ang paghahati-hati na ito ay magiging gabay sa pagpapalabas ng mas malakas na model sa hinaharap: ang standard model ay may pangkalahatang seguridad at ipinapalabas nang malawakan, habang ang mas maliwanag na model para sa security scenarios ay palaging ipinapalabas nang may limitasyon. Ang GPT-5.5 Security Assessment Report ay nagtatakda ng antas na High para sa cybersecurity capability nito, na mas mababa kaysa sa Critical (na nangangailangan na ang model ay maaaring自主 magbuo ng zero-day exploit attacks sa mga real system na may enhanced security).