OpenAI Limita Acesso à Nova Ferramenta de Cibersegurança Cyber Após Criticar o Controle de Acesso da Anthropic
Pontos principais
- A OpenAI começará a lançar o GPT-5.5 Cyber para "defensores cibernéticos críticos" dentro de dias.
- O acesso exige que os solicitantes enviem credenciais e uso pretendido por meio de um formulário online.
- O Cyber pode realizar testes de penetração, exploração de vulnerabilidades e engenharia reversa de malware.
- O CEO Sam Altman criticou o controle de acesso da Anthropic ao Mythos como "marketing baseado no medo".
- Um grupo não autorizado relatou ter violado as restrições da Anthropic e ganhou acesso ao Mythos de qualquer forma.
- A OpenAI está consultando o governo dos EUA para ampliar o acesso a profissionais de segurança verificados.
- O lançamento reflete as preocupações da indústria sobre a prevenção do mau uso de ferramentas de IA poderosas.
A OpenAI anunciou que lançará sua suíte GPT-5.5 Cyber para um grupo seleto de "defensores cibernéticos críticos" nos próximos dias, refletindo a restrição recente da Anthropic à sua ferramenta Mythos. O CEO Sam Altman postou no X que o acesso será concedido por meio de um processo de aplicação que verifica as credenciais e o uso pretendido dos usuários. A medida visa manter as capacidades poderosas - testes de penetração, exploração de vulnerabilidades e engenharia reversa de malware - longe de atores mal-intencionados, enquanto a empresa consulta o governo dos EUA sobre a disponibilidade mais ampla.
A OpenAI está prestes a limitar a distribuição de sua oferta de cibersegurança mais recente, GPT-5.5 Cyber, a uma audiência estreitamente definida de "defensores cibernéticos críticos" após o CEO Sam Altman criticar publicamente a Anthropic por fazer o mesmo com sua ferramenta Mythos. Em uma postagem no X na quinta-feira, Altman disse que o lançamento começará dentro de dias, mas apenas após os solicitantes enviarem informações detalhadas sobre suas credenciais profissionais e uso pretendido.
O aplicativo, hospedado no site da OpenAI, pede aos usuários prospectivos que descrevam suas qualificações de segurança e detalhem como pretendem usar a ferramenta. De acordo com o formulário, o Cyber pode realizar testes de penetração, identificar e explorar vulnerabilidades e realizar engenharia reversa de malware - funções que poderiam ser inestimáveis para defender redes corporativas, mas também atraentes para atores de ameaça.
A crítica de Altman à Anthropic centrou-se no que ele chamou de "marketing baseado no medo" após a empresa rival limitar o Mythos a uma base de usuários selecionada. Críticos ecoaram seu sentimento, sugerindo que a Anthropic exagerou os riscos do acesso mais amplo. Ironia, um grupo não autorizado relatou ter violado as restrições da Anthropic e ganhou acesso ao Mythos de qualquer forma.
A decisão da OpenAI reflete uma tensão crescente na comunidade de IA: equilibrar o rápido deploy de ferramentas poderosas com a necessidade de prevenir o mau uso. Ao restringir o Cyber, a empresa espera manter a tecnologia longe de atores mal-intencionados, enquanto ainda fornece equipes de segurança legítimas com capacidades avançadas.
Em paralelo com o lançamento, a OpenAI disse que está consultando o governo dos EUA para identificar usuários adicionais que possuem credenciais de cibersegurança verificadas. A empresa enfatizou que seu objetivo é tornar o Cyber mais amplamente disponível assim que possa garantir supervisão adequada e uso responsável.
Observadores da indústria notam que a abordagem seletiva reflete uma tendência mais ampla entre os desenvolvedores de IA para controlar modelos de alto risco. Embora a estratégia possa retardar a adoção, proponentes argumentam que é uma precaução necessária, à medida que as ferramentas de IA se tornam cada vez mais capazes de automatizar ataques sofisticados.
A OpenAI não divulgou quantas organizações ou indivíduos receberão acesso antecipado, nem a linha do tempo para expandir o pool de usuários além do grupo inicial. As próximas etapas da empresa provavelmente dependerão dos feedback dos primeiros adotantes e das discussões em andamento com os reguladores.