OpenAI åpner GPT-5.5-Cyber for EU, Anthropic holder Mythos tilbake

OpenAI forpliktet seg mandag 11. mai til å gi Europakommisjonen og europeiske cyberforsvarsmiljøer tilgang til GPT-5.5-Cyber, en variant av selskapets nyeste modell som er finjustert for offensivt og defensivt sikkerhetsarbeid. Tilbudet kommer rundt en måned etter at konkurrenten Anthropic lanserte sin Mythos, en modell EU foreløpig ikke har fått tilsvarende innsyn i.

GPT-5.5-Cyber ble annonsert torsdag 7. mai og er forbeholdt godkjente team i programmet «Trusted Access for Cyber». Sikkerhetsfolk med ansvar for kritisk infrastruktur får færre sperrer enn i den offentlig tilgjengelige modellen, men er fortsatt blokkert fra oppgaver som tyveri av påloggingsdata og skriving av skadevare.

Slik klarte modellene seg i angrepstesten

Det britiske AI Security Institute har testet begge modellene mot et simulert 32-trinns dataangrep mot et selskap. GPT-5.5 fullførte hele kjeden i 2 av 10 forsøk, mens Mythos klarte det i 3 av 10. Før Mythos kom, hadde ingen kjent AI-modell løst hele testen.

Det er nettopp evnen til å lenke sammen lange angrepssekvenser uten menneskelig styring som ligger bak EUs ønske om teknisk tilsyn før slike systemer rulles bredt ut.

Brussel ønsker åpenhet

Europakommisjonens talsperson Thomas Regnier sa på pressebrifingen mandag at kommisjonen ønsker initiativet velkommen og setter pris på «OpenAIs åpenhet og hensikt om å gi kommisjonen tilgang til den nye modellen». Tekniske møter med OpenAI var ifølge ham planlagt samme uke.

For Anthropic er bildet mer uklart. Kommisjonen har hatt fire eller fem møter med selskapet, men samtalene er «ikke på samme stadium som løsningen vi har på bordet fra OpenAI», ifølge Regnier. Han la til at det fortsatt er for tidlig å spekulere i om Mythos blir gjort tilgjengelig for europeisk tilsyn.

Osborne fronter henvendelsen

George Osborne, tidligere britisk finansminister og nå leder for «OpenAI for Countries», fronter selskapets utadrettede arbeid mot europeiske myndigheter. I tilknytning til annonseringen understreket han at AI-laboratorier ikke bør være alenedommere over cybersikkerhet, og at motstandsdyktighet avhenger av at pålitelige partnere arbeider sammen.

Norge står utenfor EU, men norske cybersikkerhetsmiljøer samarbeider tett med europeiske organer som ENISA. Når kommisjonen får testtilgang før norske aktører, kan det bli krevende for norsk forsvar å holde tritt med modeller som potensielt kan brukes mot kritisk infrastruktur her hjemme.