OpenAI: GPT-5.5 und GPT-5.5-Cyber erweitern das Trusted-Access-for-Cyber-Programm

OpenAI kündigte am 7. Mai 2026 eine erhebliche Erweiterung des Trusted-Access-for-Cyber-Programms (TAC) an und stellte GPT-5.5 sowie das spezialisierte GPT-5.5-Cyber in den Mittelpunkt seiner Strategie zur Unterstützung des defensiven Cyber-Ökosystems. Das Programm öffnet sich für Tausende verifizierter Defensivforscher und Hunderte Teams, die kritische Software-Infrastruktur schützen.

Was unterscheidet GPT-5.5 im TAC-Programm von der öffentlichen Version?

Zwei Wochen vor dieser Ankündigung veröffentlichte OpenAI GPT-5.5 für alle ChatGPT-Plus-, Pro-, Business- und Enterprise-Nutzer. Die über TAC verfügbare Version hat reduzierte Einschränkungen in Cyber-Bereichen, was eine tiefere Analyse von Sicherheitsszenarien, das Verfassen detaillierterer Sicherheitsberichte und die Unterstützung beim Engineering defensiver Werkzeuge erlaubt. OpenAI betreibt diese permissive Variante über Codex, was verifizierten Teams direkten Zugang zu erweiterten Fähigkeiten in ihrer Entwicklungsumgebung gibt.

Was ist neu am GPT-5.5-Cyber-Modell?

GPT-5.5-Cyber richtet sich ausschließlich an Defensivforscher auf der höchsten TAC-Verifizierungsstufe und ist das erste OpenAI-Modell, das explizit für kombinierte offensive-defensive Sicherheitsarbeit vorgesehen ist. Die konkreten Anwendungsfälle, die OpenAI nennt, umfassen das Schreiben von Proof-of-Concept-Exploits für entdeckte Schwachstellen, die Durchführung von Simulationen der Sicherheitslage einer Organisation, Bug-Hunting, das Studium von Schadsoftware und das Reverse Engineering von Angriffen. Weniger Einschränkungen bedeuten, dass das Modell direkt Inhalte generieren und analysieren kann, die das öffentliche Modell ablehnen würde — jedoch nur innerhalb des geschlossenen Kanals genehmigter Nutzer.

Warum ist dieser Schritt strategisch bedeutsam?

Die Ankündigung fügt sich in OpenAIs breitere Positionierung ein, dass die defensive Seite des Cyber-Ökosystems strukturell hinter den Angreifern zurückliegt und dass skalierte KI-Werkzeuge diese Asymmetrie umkehren können. Durch die Skalierung des Programms auf Tausende von Verteidigern und Hunderte Teams geht OpenAI von einer Pilotphase zu einem operativen Netzwerk über, in dem der Schutz kritischer Infrastruktur, Finanzsysteme und Software-Lieferketten spezialisierte Werkzeuge erhält. Der Schritt setzt auch einen Branchenpräzedenzfall für den verwalteten Zugang zu Modellen mit reduzierten Einschränkungen, der an eine strenge Identitätsverifizierung gebunden ist.