OpenAI informeert Amerikaanse overheid en Five Eyes over nieuwe cyberbeveiligingstool

OpenAI toont nieuwe cyber-AI aan overheid en bondgenoten

OpenAI heeft de afgelopen week federale instanties, staatsregeringen en de Five Eyes-alliantie geïnformeerd over de mogelijkheden van een nieuwe cyberbeveiligingsproduct. Dit blijkt uit inzichten van Axios. Het bedrijf demonstreerde zijn GPT-5.4-Cyber-model tijdens een bijeenkomst in Washington aan ongeveer 50 cyberdefensie-experts uit de federale overheid.

Het nieuwe model is vorige week uitgebracht onder een getrapte toegangregeling, vergelijkbaar met de commerciële klanten van OpenAI. Kandidaten uit de overheid ondergaan dezelfde veiligheidscontroles als bedrijven die willen deelnemen aan het Trusted Access for Cyber-programma.

Gelijktijdige lancering door concurrenten

De aankondiging van OpenAI volgt kort op de introductie van Anthropic's Mythos Preview, een concurrerend AI-model voor cyberbeveiliging. Anthropic besloot Mythos niet publiek uit te brengen vanwege cyberrisico's en biedt het alleen aan een beperkte groep van ongeveer 40 organisaties, waaronder ten minste twee federale instanties.

OpenAI kiest voor een tweesporenbeleid: één versie van het model wordt breed beschikbaar gesteld met strikte veiligheidsmaatregelen, terwijl een andere, cyber-gerichtere versie beschikbaar wordt gesteld aan verdedigers via het Trusted Access-programma.

Samenwerking met overheden en nationale veiligheidsdiensten

Tijdens de bijeenkomst in Washington benadrukte Chris Lehane, hoofd Global Affairs bij OpenAI, dat het bedrijf lokale nutsbedrijven en andere organisaties wil helpen met geavanceerde AI-tools. Sasha Baker, hoofd National Security Policy bij OpenAI, zei dat het bedrijf samenwerkt met overheidsdepartementen om cruciale toepassingen te prioriteren en bedreigingsinformatie tussen sectoren te delen.

OpenAI werkt ook aan het beschikbaar stellen van GPT-5.4-Cyber voor staatsregeringen. Daarnaast start het bedrijf deze week met informatiebijeenkomsten voor de Five Eyes-alliantie, bestaande uit de Verenigde Staten, Australië, Canada, Nieuw-Zeeland en het Verenigd Koninkrijk.

Uitdagingen en toekomstperspectief

De implementatie van Mythos binnen de Amerikaanse overheid wordt bemoeilijkt door een beslissing van het Pentagon, dat Anthropic heeft bestempeld als een ‘supply chain risk’ na een conflict over AI-beveiligingsmaatregelen. Desondanks test de NSA Mythos momenteel, zo meldde Axios eerder.

De meeste organisaties die toegang hebben tot OpenAI's model of Anthropic's Mythos Preview gebruiken deze tools om beveiligingslekken in hun systemen op te sporen. Veel overheidsinstanties worstelen met verouderde systemen die moeilijk te beveiligen en te patchen zijn. Geavanceerde AI-tools kunnen hen helpen om ernstige beveiligingsfouten sneller te ontdekken.

Reactie van experts

«Deze ontwikkelingen laten zien hoe snel AI-technologie wordt ingezet voor cyberbeveiliging, maar ook hoe groot de uitdagingen zijn om deze tools veilig en verantwoord te gebruiken.»