Axios ngày 14/4 (giờ địa phương) đưa tin OpenAI đã công bố kế hoạch mở rộng quyền truy cập GPT-5.4-Cyber theo từng giai đoạn đối với người dùng đã hoàn tất xác minh danh tính.

Theo OpenAI, công ty đang chuyển cách tiếp cận trong kiểm soát rủi ro an ninh mạng từ việc giới hạn năng lực của mô hình sang kiểm soát truy cập, cho phép người dùng đã xác minh danh tính được truy cập các tính năng nhạy cảm nhất. Công ty cho biết mục tiêu là “cung cấp công cụ cho phạm vi người dùng rộng nhất có thể, đồng thời ngăn chặn lạm dụng thông qua cơ chế xác minh danh tính và hệ thống giám sát”.

GPT-5.4-Cyber là mô hình được nới hạn chế đối với các tác vụ an ninh mạng nhạy cảm như nghiên cứu và phân tích lỗ hổng. Theo Axios, động thái này phản ánh phản hồi từ các đối tác an ninh mạng, trong đó cho rằng các mô hình GPT trước đây đôi khi từ chối trả lời vì lo ngại có thể bị lợi dụng cho mục đích tấn công.

OpenAI cũng đã bổ sung thêm các cấp truy cập mới trong chương trình “Trusted Access for Cyber”. Người dùng được phê duyệt ở cấp cao nhất sẽ có thể truy cập GPT-5.4-Cyber.

Ở giai đoạn đầu, phạm vi triển khai được giới hạn cho doanh nghiệp, tổ chức và các nhà nghiên cứu bảo mật đã được xác minh. Sau đó, OpenAI dự kiến mở rộng sang hàng nghìn cá nhân và hàng trăm đội ngũ bảo mật.

Cách tiếp cận này trái ngược với Anthropic, công ty hiện chỉ cấp quyền truy cập Mythos Preview cho khoảng 40 tổ chức. Anthropic cho rằng mô hình Mythos, hiện chưa phát hành chính thức, có năng lực tìm kiếm và khai thác lỗ hổng quá mạnh, nên việc phổ biến rộng rãi có thể làm gia tăng rủi ro.

Bình luận về vấn đề này, Fouad Matin, nhà nghiên cứu an ninh mạng tại OpenAI, cho rằng “cần bảo đảm mọi nhóm đều có đủ năng lực để bảo vệ hệ thống”, đồng thời nhấn mạnh rằng “an ninh mạng không nên được nhìn nhận theo logic thắng - thua”.

Hiện OpenAI chưa cấp quyền truy cập GPT-5.4-Cyber cho các cơ quan chính phủ Mỹ, nhưng cho biết các cuộc thảo luận liên quan vẫn đang diễn ra. Axios cũng cho biết mô hình này đòi hỏi năng lực tính toán đáng kể để vận hành, khiến không phải tổ chức nào cũng có thể đáp ứng chi phí.