OpenAI ได้เปิดตัว GPT-5.5-Cyber สำหรับผู้พิทักษ์ด้านไซเบอร์ที่ได้รับการคัดกรอง โดยลด “กรอบการกำกับดูแล” ลงเพื่อรองรับเวิร์กโฟลว์ด้านความปลอดภัยแบบเฉพาะทาง
สรุป
- GPT-5.5-Cyber ของ OpenAI เป็นโมเดลที่เปิดให้ทำได้มากที่สุดในไลน์อัป โดยให้ทดลองใช้แบบจำกัดสำหรับพาร์ทเนอร์ที่ได้รับอนุมัติซึ่งทำงานความปลอดภัยขั้นสูง
- ทีมที่ถูกคัดกรองสามารถใช้เพื่อการล่าบั๊ก การวิเคราะห์มัลแวร์ และวิศวกรรมย้อนกลับได้ แต่การเขียนมัลแวร์และการขโมยข้อมูลรับรองยังคงถูกบล็อก
- การเปิดตัวเกิดขึ้นหลังจาก Anthropic คู่แข่งปล่อย Claude Mythos Preview ก่อน 1 เดือน ซึ่งดึงดูดความสนใจจากนักลงทุนและภาครัฐ
OpenAI เปิดตัว GPT-5.5-Cyber ในวันที่ 7 พฤษภาคม แบบทดลองใช้จำกัด โดยมุ่งเป้าหมายไปที่ผู้เชี่ยวชาญด้านความปลอดภัยที่ปกป้องโครงสร้างพื้นฐานที่สำคัญ บริษัทระบุว่าเป็นโมเดลที่เปิดให้ทำได้มากที่สุดในไลน์อัปด้านไซเบอร์ซีเคียวริตี้ มุ่งรองรับเวิร์กโฟลว์ที่ได้รับอนุญาตแบบเฉพาะทางสำหรับพาร์ทเนอร์ที่ได้รับการอนุมัติกลุ่มเล็กกว่า พร้อมข้อกำหนดการตรวจสอบที่เข้มงวดขึ้นและการควบคุมระดับบัญชี
เวอร์ชันเฉพาะทางด้านไซเบอร์ทำให้ทีมที่ถูกคัดกรองสามารถใช้โมเดลล่าสุดของ OpenAI เพื่อการระบุช่องโหว่ การตรวจสอบความถูกต้องของแพตช์ และการวิเคราะห์มัลแวร์ได้ง่ายขึ้น ซึ่งเป็นเวิร์กโฟลว์ที่โดยทั่วไปแล้ว “กรอบการกำกับดูแล” ที่ฝังอยู่ใน GPT-5.5 เวอร์ชันที่เปิดใช้งานทั่วไปจะทำให้เกิดแรงเสียดทาน
OpenAI กล่าวว่า: “GPT-5.5-Cyber ช่วยให้พาร์ทเนอร์กลุ่มเล็กๆ ได้ศึกษากระบวนการทำงานขั้นสูงที่อาจมีความสำคัญต่อพฤติกรรมการเข้าถึงแบบเฉพาะทาง”
สิ่งที่ผู้พิทักษ์ทำได้และทำไม่ได้
ผู้พิทักษ์ที่ได้รับอนุมัติระดับสูงสุดของโครงการ OpenAI’s Trusted Access for Cyber จะได้รับ GPT-5.5 เวอร์ชันที่มี “กรอบการกำกับดูแล” น้อยกว่ารุ่นสาธารณะ ช่วยให้ทำการล่าบั๊ก ศึกษามัลแวร์ และทำวิศวกรรมย้อนกลับของการโจมตีได้ การขโมยข้อมูลรับรองและการเขียนมัลแวร์ยังคงถูกบล็อกไม่ว่าระดับการเข้าถึงจะเป็นเช่นใด
ในการทดสอบช่วงแรก พาร์ทเนอร์ที่ได้รับคัดเลือกใช้ GPT-5.5-Cyber เพื่อทำให้การทำแบบทดสอบเจาะระบบเชิงรุก (red-teaming) สำหรับระบบโครงสร้างพื้นฐานเป็นอัตโนมัติและขยายขอบเขต รวมถึงใช้เพื่อยืนยันช่องโหว่ระดับความรุนแรงสูง OpenAI วางแผนจะจัดทำเอกสารสรุปผลในเชิงลึกทางเทคนิคในอนาคต ซึ่งเป็นส่วนหนึ่งของกระบวนการเปิดเผยอย่างรับผิดชอบ
UK AI Security Institute เผยแพร่การประเมิน GPT-5.5 ครอบคลุมงานไซเบอร์ที่เฉพาะเจาะจง 95 งาน สถาบันพบว่างานพื้นฐานถูกครอบงำด้วยโมเดลชั้นนำอย่างเต็มที่ตั้งแต่เป็นอย่างน้อย กุมภาพันธ์ 2026 เป็นต้นมา แม้จะเตือนว่าการทดสอบของตนไม่สะท้อนประสิทธิภาพเมื่อเทียบกับเป้าหมายในโลกจริงที่มีการป้องกันอย่างดี พร้อมผู้พิทักษ์ที่ลงมือปฏิบัติจริงและบทลงโทษเมื่อมีการเตือนภัย
แรงกดดันเชิงการแข่งขัน
การเปิดตัวเกิดขึ้นหลังจากที่ Anthropic ปล่อย Claude Mythos Preview ไปเมื่อ 1 เดือนก่อน ซึ่งเป็นโมเดลที่มุ่งเน้นไซเบอร์ ทำให้เกิดความสนใจจากนักลงทุนและสมาชิกอาวุโสในฝ่ายบริหารของทรัมป์ แม้ว่า Anthropic จะถูกขึ้นบัญชีดำโดยกระทรวงกลาโหมไปแล้วก่อนหน้านั้นหลายสัปดาห์
ไซเบอร์ซีเคียวริตี้ที่ขับเคลื่อนด้วย AI กลายเป็นสนามการแข่งขันเชิงทางการ โดยทั้งสองบริษัทตั้งคำถามว่าใครเป็นผู้ควบคุมเครื่องมือสำหรับการโจมตีและการป้องกันด้วย AI และใครต้องรับผิดชอบเมื่อความสามารถเหล่านั้นถูกนำไปใช้ในทางที่ผิด
OpenAI ระบุว่าได้ให้สิทธิ์เข้าถึงโมเดลที่เก่ากว่าอย่าง GPT-5.4-Cyber ด้วยแก่ US Center for AI Standards and Innovation และ UK AI Security Institute เพื่อการประเมินอย่างเป็นอิสระ โดย GPT-5.5 เวอร์ชันมาตรฐานยังคงเป็นจุดเริ่มต้นที่แนะนำสำหรับผู้พิทักษ์ส่วนใหญ่
