Nur eine Woche nach Anthropics Glasswing-Initiative zieht OpenAI nach: GPT-5.4-Cyber ist ein speziell für Cybersecurity-Aufgaben trainiertes Modell. Kein Zufall im Timing — hier entsteht gerade ein ganz neues Schlachtfeld zwischen den beiden KI-Giganten.
Was kann GPT-5.4-Cyber?
Das Modell ist eine Fine-Tuned-Variante von GPT-5.4, die speziell für defensive Cybersecurity-Arbeit entwickelt wurde. OpenAI nennt es ‘cyber-permissive’ — das Modell hat niedrigere Ablehnungsgrenzen für legitime Sicherheitsaufgaben. Konkret heißt das: Es kann kompilierte Software per Reverse Engineering analysieren, ohne den Quellcode zu brauchen. Malware-Analyse, Schwachstellensuche, Sicherheitsaudits — alles Dinge, bei denen ein normales LLM reflexartig abblocken würde.
Nicht für jeden
Genau wie Anthropic bei Mythos setzt auch OpenAI auf kontrollierten Zugang. GPT-5.4-Cyber läuft über das ‘Trusted Access for Cyber’-Programm, das OpenAI im Februar zusammen mit einem 10-Millionen-Dollar-Förderprogramm gestartet hat. Jetzt gibt es gestufte Verifizierungslevel — nur die höchste Stufe bekommt Zugang zum Cyber-Modell.
Aber hier liegt ein wichtiger Unterschied zu Anthropic: OpenAI plant einen deutlich breiteren Rollout. Tausende einzelne Sicherheitsforscher und Hunderte Teams sollen Zugang bekommen. Anthropic hält Mythos dagegen in einem kleinen Konsortium unter Verschluss.
Zwei Philosophien, ein Ziel
Simon Willison hat die beiden Ansätze auf seinem Blog verglichen und den Unterschied treffend beschrieben: Beide Unternehmen erkennen an, dass KI-gestützte Cyberabwehr ein Gating-Problem hat. Aber während Anthropic auf ‘Elite-Zugang für wenige’ setzt, versucht OpenAI die Verteidigung zu demokratisieren — zumindest innerhalb eines Verifizierungsrahmens.
Meine Einordnung
Das ist ein faszinierendes Rennen. Anthropic hat mit Mythos und Glasswing das Narrativ gesetzt: Unser Modell ist so mächtig, dass wir es nicht einfach rausgeben können. OpenAI kontert mit einem pragmatischeren Ansatz: Lasst uns das Werkzeug in die Hände möglichst vieler Verteidiger geben.
Beide Strategien haben Vor- und Nachteile. Aber eins ist klar: Cybersecurity wird gerade zum wichtigsten Differenzierungsmerkmal in der KI-Branche. Und das ist, ehrlich gesagt, sinnvoller als die meisten Benchmarks.
Quellen: