OpenAI öffnet Cybermodell für die EU, während Anthropic Mythos eingeschränkt hält

A man working on his computer using ChatGPT 5.5-Cyber inside a dark room facing the window. An EU flag is visible outside.

Image: Generated via ChatGPT

May 11, 2026
3 minute read
eWeek content and product recommendations are editorially independent. We may make money when you click on links to our partners. Learn More

OpenAIs neuestes Cybersicherheitsmodell kommt nach Europa, während das Land auf Zugang zu denselben KI-Tools drängt, die Schwachstellen in seinen Banken, Unternehmen und seiner kritischen Infrastruktur aufdecken könnten.

Das Unternehmen gab am Donnerstag bekannt, dass es eine limitierte Vorschau von GPT-5.5-Cyber ausrollt, einer freizügigeren Version seines neuesten KI-Modells für überprüfte Verteidiger. Der Start erfolgt, während europäische Finanzvertreter Anthropic dazu drängen, lokalen Organisationen Zugang zu seinem Konkurrenzmodell Mythos zu gewähren. Sie warnen, dass Unternehmen in der EU bei der Vorbereitung auf KI-gestützte Cyberbedrohungen hinter ihren US-amerikanischen Pendants zurückfallen könnten.

OpenAI zufolge ist GPT-5.5-Cyber nicht unbedingt leistungsfähiger als das Standardmodell GPT-5.5. Stattdessen wurde es für mehr Freiheiten bei autorisierten Sicherheitsaufgaben entwickelt, etwa bei der Identifizierung von Schwachstellen, der Analyse von Schadsoftware, dem Reverse Engineering und der Validierung von Patches.

„GPT‑5.5‑Cyber ermöglicht es einer kleineren Gruppe von Partnern, fortgeschrittene Workflows zu untersuchen, bei denen ein spezialisiertes Zugriffsverhalten von Bedeutung sein kann“, sagte OpenAI in einem Blogbeitrag. Das Unternehmen ergänzte, das Modell solle „autorisierte Red-Team-Tests, Penetrationstests und kontrollierte Validierung“ unterstützen.

Ein offenerer Rollout als bei Mythos

Während Anthropic den Zugang zu Mythos über seine Initiative Project Glasswing auf rund 40 Organisationen beschränkte, verfolgt OpenAI einen breiteren Ansatz.

Im Rahmen des OpenAI-Programms Trusted Access for Cyber (TAC) können verifizierte Verteidiger auf Versionen von GPT-5.5 mit weniger Einschränkungen als beim öffentlich verfügbaren Modell zugreifen. Die höchste Stufe dieses Programms schaltet GPT-5.5-Cyber selbst frei.

Axios berichtete unter Berufung auf eine mit der Leistung des Modells vertraute Quelle, GPT-5.5-Cyber liege „ungefähr auf Augenhöhe mit Mythos“.

OpenAI zufolge können über TAC zugelassene Verteidiger die Modelle für Aufgaben wie sichere Codeüberprüfung, Schadsoftwareanalyse, Schwachstellen-Triage und die Entwicklung von Erkennungssystemen einsetzen. Das Unternehmen erklärt jedoch, dass Schutzmaßnahmen weiterhin bösartige Aktivitäten wie den Diebstahl von Zugangsdaten, verdeckte Operationen oder die Verbreitung von Schadsoftware blockieren.

KI-Modelle werden bei Hacking-Aufgaben beunruhigend gut

Advertisement

Der Rollout erfolgt vor dem Hintergrund wachsender Besorgnis in Washington und im Silicon Valley darüber, wie leistungsfähig moderne KI-Systeme bei Cyberangriffen und der Cyberabwehr werden.

Axios wies darauf hin, dass GPT-5.5 bei jüngsten Tests des britischen AI Security Institute einen simulierten 32-stufigen Cyberangriff auf ein Unternehmen in zwei von zehn Versuchen erfolgreich abgeschlossen habe, während Mythos in drei von zehn Versuchen erfolgreich war. Vor Mythos hatte Berichten zufolge noch kein KI-Modell den Test bestanden.

Die zunehmende Raffinesse dieser Modelle hat innerhalb der US-Regierung Diskussionen ausgelöst. CNBC berichtete, dass hochrangige Vertreter, darunter Jerome Powell und Scott Bessent, kürzlich mit Führungskräften von Banken zusammentrafen, um die Auswirkungen der Veröffentlichung von Anthropics Mythos zu erörtern.

Unterdessen erklärt OpenAI, dass eine stärkere Identitätsprüfung und Überwachung entscheidend dafür sein werden, den Zugang sicher auszuweiten.

„Da sich die Überprüfung von Identitäten und Organisationen, die Festlegung genehmigter Nutzungsbereiche und die Überwachung des Missbrauchs verbessern, erwarten wir, den Zugang mit der Zeit auszuweiten“, erklärte das Unternehmen.

Das Unternehmen bestätigte außerdem, dass Nutzer ab dem 1. Juni 2026, die auf seine freizügigsten Cybermodelle zugreifen, phishing-resistente Kontoschutzmaßnahmen über Advanced Account Security oder zugelassene Authentifizierungssysteme für Unternehmen benötigen werden.

Lesen Sie auch: Der Schritt erfolgt nur wenige Wochen, nachdem der Konkurrent Anthropic mit seinem eigenen cybersicherheitsorientierten Modell große Aufmerksamkeit erregt hatte, Claude Mythos Preview.

Aminu Abdullahi

Aminu Abdullahi is a B2C and B2B technology and finance writer with more than six years of experience covering enterprise IT, cybersecurity, cloud computing, artificial intelligence, fintech, business software, and emerging technologies. His work has appeared in publications including TechRepublic, eWEEK, Channel Insider, Geekflare, Enterprise Networking Planet, eSecurity Planet, CIO Insight, and Webopedia. With a technical background in computer science, he specializes in translating complex technology topics into clear, accessible content for business leaders and decision-makers.

eWeek Logo

eWeek has the latest technology news and analysis, buying guides, and product reviews for IT professionals and technology buyers. The site's focus is on innovative solutions and covering in-depth technical content. eWeek stays on the cutting edge of technology news and IT trends through interviews and expert analysis. Gain insight from top innovators and thought leaders in the fields of IT, business, enterprise software, startups, and more.

Property of TechnologyAdvice. © 2026 TechnologyAdvice. All Rights Reserved

Advertiser Disclosure: Some of the products that appear on this site are from companies from which TechnologyAdvice receives compensation. This compensation may impact how and where products appear on this site including, for example, the order in which they appear. TechnologyAdvice does not include all companies or all types of products available in the marketplace.