Scaling Trusted Access for Cyber with GPT‑5.5 and GPT‑5.5‑Cyber

For years we’ve been chronicling our work to accelerate cybersecurity defenders, as part of our broader work to build the core infrastructure for AI. Last week, we released our action plan Cybersecurity in the Intelligence Age, which lays out our vision for democratizing AI-powered defense. Two weeks ago, we released GPT‑5.5, our smartest and most intuitive model to date, which is already delivering powerful cybersecurity capabilities to developers and security teams through Trusted Access for Cyber (TAC).

Today, we are rolling out GPT‑5.5‑Cyber in limited preview to defenders responsible for securing critical infrastructure to support specialized cybersecurity workflows that help protect the broader ecosystem.

We are focused on providing proportional safeguards and access to empower cyber defenders to protect society, and our approach has been informed by conversations with cybersecurity and national security leaders across federal and state government and major commercial entities.

The cyber defense ecosystem is broad, and GPT‑5.5 and GPT‑5.5‑Cyber play different roles in meeting the needs of organizations and researchers across it, depending on the task, the setting, and the safeguards around how the model is used. For most teams, GPT‑5.5 with TAC is our strongest broadly useful model for legitimate defensive work, with strong safeguards against misuse.

In this post, we are sharing more details on how Trusted Access for Cyber works, how GPT‑5.5 and GPT‑5.5‑Cyber meet the varied needs of defenders across the ecosystem, and how different levels of access affect model outputs.

Trusted Access for Cyber is an identity and trust-based framework designed to help ensure enhanced cyber capabilities are being placed in the right hands. It is designed to make the cyber capabilities of GPT‑5.5 more useful for verified defenders working on defensive tasks, while continuing to restrict requests that could enable real-world harm.

When defenders are vetted and approved for Trusted Access for Cyber, they receive lower classifier-based refusals to enable authorized cybersecurity workflows, including vulnerability identification and triage, malware analysis, binary reverse engineering, detection engineering, and patch validation. Safeguards continue to block malicious activity such as credential theft, stealth, persistence, malware deployment, or exploitation of third-party systems.

As we announced last week, with increased access, defenders are required to have phishing-resistant account security protections. Individual members of Trusted Access for Cyber accessing our most cyber capable and permissive models will be required to enable Advanced Account Security beginning June 1, 2026. Organizations with trusted access can, as an alternative, attest that they have phishing resistant authentication as part of their single sign-on workflow.

Here is a breakdown for how to think about the current trusted access levels:

The differences between model access levels are most pronounced when comparing prompts and responses. The first example illustrates how GPT‑5.5 compares to GPT‑5.5 with Trusted Access for Cyber on a defensive task: create a proof-of-concept from a published vulnerability to validate remediation within an authorized environment.

For most defenders, GPT‑5.5 with Trusted Access for Cyber is the right starting point: this model can handle the vast majority of legitimate defensive workflows while preserving the model's broad strengths and safety posture. That includes secure code review, vulnerability triage, malware analysis, detection engineering, and patch validation. 

More specialized access becomes relevant only when authorized workflows still run into refusals. This occurs with higher risk workflows such as red teaming and penetration testing, where defenders may need to go beyond analysis, and validate exploitability in a controlled environment. GPT‑5.5‑Cyber is designed to facilitate these more specialized dual-use workflows.

Here’s a simple example that shows what that looks like in practice:

GPT‑5.5 је наш најпаметнији и најинтуитивнији модел за рад са знањем опште намене, као и за задатке из области сајбер-безбедности, и то је модел за који очекујемо да ће га користити већина стручњака за сајбер-одбрану. Процењујемо сајбер учинак на задацима који захтевају вишекорачно резоновање, коришћење алата и упорност у реалистичним одбрамбеним токовима рада.

Почетни преглед сајбер-пермисивних модела као што је GPT‑5.5‑Cyber није намењен значајном повећању сајбер способности у односу на GPT‑5.5 – првенствено је обучен да буде попустљивији у задацима повезаним са безбедношћу.

Као резултат тога, не очекује се да ће ова прва прегледна верзија надмашити модел GPT‑5.5 у свакој сајбер евалуацији. Уместо тога, он подржава итеративни процес примене како би се убрзао рад тимова за одбрану и безбедно подржали специјализованији овлашћени токови рада који захтевају мање рестриктивно понашање, уз строжу верификацију, праћење злоупотребе, дефинисање обима одобрене употребе и повратне информације партнера. За сада, модел GPT‑5.5 са Trusted Access for Cyber остаје препоручена почетна тачка за већину безбедносних токова рада.

Сарађујемо са добављачима безбедносних решења јер су они позиционирани тамо где могућности модела могу постати заштита корисника: откривање, развој, детекција, реаговање и спровођење мера на мрежи. Када се ти слојеви унапређују заједно, они стварају замајац безбедности: истраживачи откривају рањивости уз доказе концепта за експлоатацију и смернице за закрпе, алати за ланац снабдевања софтвером спречавају да рањив код и компромитоване зависности стигну до продукције, EDR и SIEM партнери откривају експлоатацију у стварном окружењу, а пружаоци мрежних и безбедносних услуга примењују мере ублажавања на нивоу WAF-а док се исправке уводе.

GPT‑5.5 са програмом Trusted Access for Cyber представља широку полазну основу за овај рад. Може да помогне верификованим браниоцима да раде брже кроз животни циклус безбедности, док GPT‑5.5‑Cyber омогућава мањој групи партнера да проучава напредне токове рада у којима специјализовано понашање у погледу приступа може бити важно. Циљ је да се безбедносном екосистему помогне да брже заштити клијенте, а затим да се из повратних информација партнера сазна где су потребни строжа процена, провера или заштитне мере.

Пружаоци мрежних и безбедносних услуга

Пружаоци мрежних и безбедносних услуга могу да смање изложеност док се исправке још увек уводе. Док тимови одбране потврђују рањивост и прате да ли долази до искоришћавања, такође могу да примене WAF правила, мере ублажавања на периферији и промене конфигурације које умањују ефикасност вероватних путања напада пре него што се санира сваки погођени систем. Модел GPT‑5.5 може да подржи преглед правила, анализу конфигурације, истрагу инцидената и безбедно управљање променама у сложеним окружењима. 

Сарађујемо са овим партнерима како бисмо проценили како се те могућности претварају у заштите које купци могу да примене у интернетском обиму, укључујући критичну инфраструктуру и јавне услуге где је брзо смањење изложености важно.

Истраживање рањивости и примена закрпа

Замајац започиње проналажењем рањивости, потврђивањем њихове критичности и применом закрпа на погођене системе. GPT‑5.5 са Trusted Access for Cyber може да помогне у већем делу овог посла: разумевању непознатог кода, мапирању захваћених површина, праћењу основног узрока, прегледу закрпа, изградњи безбедних окружења за репродукцију, одређивању приоритета озбиљности и претварању налаза у смернице за санацију.

Одређена истраживања рањивости захтевају мање рестриктивно понашање, посебно када овлашћени партнери треба да искористе доказе концепта за координисано откривање или контролисану валидацију. То су радни токови у којима GPT‑5.5‑Cyber може да нам помогне да учимо са мањим скупом партнера, уз појачану верификацију, праћење и механизме за повратне информације.

Откривање и праћење

Ако је рањиви софтвер већ уведен у употребу, следеће питање је да ли га неко искоришћава. EDR, SIEM, IGA/PAM и партнери за надзор претварају ново саветодавно обавештење у доказе из активних окружења: телеметрију, упозорења, детекције и токове рада за реаговање. GPT‑5.5 може да помогне аналитичарима да повежу те сигнале, сажму оно што је важно, израде нацрте детекција и брже пређу од обелодањивања до истраге. Та иста повратна петља је посебно важна у окружењима у облаку, где су изложеност, ремедијација и детекција тесно повезане.

Безбедност ланца снабдевања софтвером

Следећи корак је да се спречи да код за који се зна да је лош уопште стигне у продукцију. Када се разуме рањивост или компромитовање пакета, алатке за ланац снабдевања софтвером могу да помогну у заустављању ризичних компоненти, злонамерних ажурирања и рањивих путања у коду пре него што се прошире кроз окружења клијената. GPT‑5.5 са Trusted Access for Cyber може да помогне у прегледу измена компоненти, процени могућности искоришћавања у сопственом коду, одређивању приоритета за отклањање проблема и ранијем откривању сумњивог понашања пакета у развојном циклусу. 

Партнери као што су Snyk, Gen Digital, Semgrep и Socket могу да нам помогну да тестирамо како се ове могућности примењују на инциденте као што је компромитовање axios-а, где је најбрже решење спречити да рањиве или компромитоване компоненте уопште уђу у процес израде.

Отворени код је један од најбржих путева којима рањивост може да се прошири кроз екосистем, па зато улажемо на извору, заједно са одржаваоцима. Codex Security помаже тимовима да идентификују, потврде и отклоне рањивости тако што прави модел претњи специфичан за базу кода, истражује реалистичне путање напада, потврђује проблеме у изолованим окружењима и предлаже закрпе за људски преглед.

Путем Codex-а за отворени код, изабрани одржаваоци критичних пројеката могу добити условни приступ Codex Security-у, заједно са кредитима за Codex и API, како би се смањило оптерећење одржавања и прегледа.

Објавили смо и додатак Codex Security⁠ који постојећи безбедносни ток рада интегрише директно у било који Codex интерфејс, као што су апликација или CLI, помажући програмерима да пређу од моделирања претњи до откривања, валидације, анализе путања напада и проверених исправки.

Како модели постају способнији у сајбер безбедности, најбоља употреба те способности је да помогну браниоцима да брже пронађу и отклоне слабости. Проширивање приступа тим могућностима на одговоран начин захтева већу сигурност у погледу тога ко користи модел, на које системе циља и да ли је рад овлашћен. Како се буду унапређивали механизми за строжу верификацију идентитета и организације, дефинисање обима одобрене употребе и праћење злоупотребе, очекујемо да ће се приступ временом проширити.

Добијање приступа програму Trusted Access for Cyber је једноставно и лако.

• Појединачни корисници могу да потврде свој идентитет на chatgpt.com/cyber⁠⁠(отвара се у новом прозору).
• Предузећа могу да затраже поуздан приступ за свој тим преко свог представника компаније OpenAI.

Сви клијенти одобрени кроз овај процес добиће приступ верзијама постојећих модела са смањеним препрекама у вези са заштитним мерама које би могле да се активирају при сајбер активностима двоструке намене, што ће им омогућити да наставе да подржавају образовање у области безбедности, дефанзивно програмирање и одговорно истраживање рањивости. 

Током алфа тестирања, GPT‑5.5‑Cyber је већ коришћен за скалирање аутоматизованих активности црвене команде над критичним системима и потврђивање рањивости високог степена озбиљности, што ћемо документовати у будућој техничкој дубинској анализи у оквиру одговорног пријављивања.

Очекујемо да ћемо наставити да убрзавамо рад бранилаца помоћу различитих модела, укључујући и наше најпознатије моделе кроз Trusted Access for Cyber, и наменске сајбер моделе као што је GPT‑5.5‑Cyber, као и моделе са још напреднијим сајбер могућностима у будућности.