OpenAI roll out GPT-5.5-Cyber แบบเข้าถึงจำกัด — เปิดเฉพาะ 'critical cyber defenders' ผ่าน Trusted Access for Cyber program

วันที่ 30 เมษายน 2026 Sam Altman ประกาศบนโซเชียลและในงาน OpenAI ภายในว่า GPT-5.5-Cyber จะเริ่ม rollout “ภายในไม่กี่วัน” ให้กลุ่มที่บริษัทเรียกว่า critical cyber defenders — เป็น AI model ที่เก่งงาน penetration testing, vulnerability discovery (และ exploitation), reverse engineer malware ออกแบบมาเพื่อทีม security ที่ต้องสู้กับ adversary ระดับชาติ

จุดที่เป็นข่าวไม่ใช่ความสามารถ แต่คือ โครงสร้างการเข้าถึง — GPT-5.5-Cyber จะไม่เปิดให้ทุกคนใน ChatGPT/API ทั่วไป ผู้ใช้ต้องสมัครและผ่านการรับรองใน Trusted Access for Cyber (TAC) program เท่านั้น

ใครได้สิทธิ์เข้าถึง

ตามประกาศของ OpenAI กลุ่มที่ผ่าน vetting จะรวม:

• หน่วยงานรัฐ (โดยเฉพาะ defense, intel, CISA-equivalent)
• Critical infrastructure operators (พลังงาน, การเงิน, telecom, healthcare)
• Security vendor ที่ได้รับการรับรอง (เช่น CrowdStrike, Palo Alto, Mandiant)
• Cloud platform ที่มี trust model พร้อม
• สถาบันการเงินที่มี SOC ระดับ enterprise

โครงการขยายต่อจาก GPT-5.4-Cyber ที่เปิดเดือนเมษายนพร้อมเงิน $10M API grants สำหรับองค์กร security ที่ผ่านการคัดกรอง

ความสามารถของ Cyber model

ที่ OpenAI ระบุไว้ใน safety hub ของ GPT-5.5:

• Reverse engineering — analyze binary, deobfuscate malware, recover algorithm
• Vulnerability discovery — scan codebase หา zero-day, generate proof-of-concept
• Exploit development — เขียน exploit สำหรับ vuln ที่ค้นพบ (เพื่อ red team)
• Threat hunting — analyze SIEM log, ระบุ pattern ของ APT
• Incident response — ช่วยทีม forensic ตามรอย attacker

ทาง Simon Willison ที่ได้ทดลอง model นี้ใน beta สรุปว่ามัน “เห็นได้ชัดว่าเก่งกว่า GPT-5.5 ทั่วไปในงาน CTF/CVE” และ “ถ้าจะใช้แบบ malicious ก็ทำได้แน่นอน” — ส่วนนี้คือเหตุผลที่ OpenAI จำกัดการเข้าถึง

TechCrunch — irony ของการจำกัดการเข้าถึง

หัวข้อบทความ TechCrunch สะดุดตา: “After dissing Anthropic for limiting Mythos, OpenAI restricts access to Cyber, too” — สะท้อนว่าก่อนหน้านี้ผู้บริหาร OpenAI วิจารณ์ Anthropic ที่ไม่ยอมเปิด Claude Mythos ให้ Pentagon ใช้แบบ unrestricted แต่ตอนนี้ตัวเองก็จำกัดการเข้าถึง Cyber model ในลักษณะคล้ายกัน

ความต่างที่ OpenAI ชี้คือ ของเขาจำกัดเพื่อ “ป้องกัน misuse” ส่วน Anthropic จำกัดเพื่อ “ป้องกัน autonomous weapons + mass surveillance” — เส้นแบ่งคือ “ใครคือ legitimate user” — ฝั่ง OpenAI ยอมให้ Pentagon ใช้เพื่อโจมตีเชิงรุกได้ แต่ Anthropic ไม่ยอม

Dual-use AI กลายเป็นจริง

GPT-5.5-Cyber เป็นตัวอย่างชัดที่สุดของ dual-use AI ที่ academic เคยเตือนมาหลายปี — model ตัวเดียวเอามา defend ก็ได้ เอามาโจมตีก็ได้ ความสามารถเหมือนกัน เปลี่ยนแค่ context

OpenAI เลือกแก้ปัญหาด้วย gating ผ่านการคัดกรอง user แทนที่จะ gate ที่ความสามารถของโมเดล — ซึ่งต่างจาก approach ของ Anthropic ที่กำหนด guardrail ในระดับ training data + system prompt + RLHF

มุมมอง AI Curator

นี่คือจุดที่ industry แตกออกเป็นสองค่ายชัดเจน:

ค่าย 1 — gating ที่ user (OpenAI): เชื่อว่าโมเดลควรเก่งสุดเท่าที่ทำได้ แล้วใช้ vetting + monitoring คุมการเข้าถึง — ข้อดีคือ legitimate defender ได้เครื่องมือที่ดีที่สุด ข้อเสียคือเมื่อ model leak (มีตัวอย่างจาก Llama, DeepSeek) ก็จะใช้โจมตีได้เต็มที่

ค่าย 2 — gating ที่โมเดล (Anthropic): เชื่อว่า capability บางอย่างไม่ควรอยู่ในโมเดลตั้งแต่แรก — ลด surface area ของความเสี่ยง แต่ก็ลดประโยชน์สำหรับ legitimate use case เช่นกัน

สำหรับมุมไทย/SEA ปัญหาที่ตามมาคือ เราไม่อยู่ในรายชื่อ “trusted access” — TAC program ปัจจุบันชัดเจนว่า prioritize หน่วยงานสหรัฐและพันธมิตร 5 Eyes ทีม security ในไทย/มาเลเซีย/อินโดนีเซียที่จะสู้ภัยไซเบอร์ที่ใหญ่ไม่แพ้กันต้องพึ่ง:

1. Open-weight cyber model (DeepSeek, Qwen, ไม่นานก็จะมี Cyber variant)
2. Commercial API ที่ไม่ gate เช่น Cohere, Mistral แต่ความสามารถยังตามหลัง
3. เข้าโครงการ TAC ผ่าน partner ในสหรัฐ ซึ่งช้าและต้องผ่าน export control review

นี่คือ AI capability divide ที่จะใหญ่ขึ้นในปีถัดไป — frontier defender capability เหลือใช้เฉพาะประเทศใน trust circle ของผู้ผลิตโมเดล ส่วนประเทศอื่นต้องเลือก: รับโมเดลที่ความสามารถน้อยกว่า หรือใช้ open-weight ที่อาจไม่ผ่าน vetting แต่อย่างน้อยมีให้ใช้

แหล่งข่าว

• After dissing Anthropic for limiting Mythos, OpenAI restricts access to Cyber, too — TechCrunch
• OpenAI Will Arm Critical Cyber Defenders With Frontier Model — PYMNTS
• Our evaluation of OpenAI’s GPT-5.5 cyber capabilities — Simon Willison
• OpenAI Expands Trusted Access Program With GPT-5.5-Cyber — Dataconomy