असल सवाल सिर्फ यह नहीं है कि OpenAI ने अपना रुख क्यों बदला। बड़ा सवाल यह है कि ऐसी AI प्रणाली, जो साइबर सुरक्षा में मदद भी कर सकती है और गलत हाथों में हमला भी आसान बना सकती है, उसकी चाबी किसे दी जाए। OpenAI की सार्वजनिक दलील यही है: शक्तिशाली साइबर क्षमताओं को पहले सत्यापित रक्षकों तक पहुंचाया जाए, ताकि बचाव मजबूत हो और दुरुपयोग का जोखिम कम रहे ।
Anthropic के Mythos विवाद की शुरुआत सीमित पहुंच से हुई। रिपोर्टों के मुताबिक Anthropic ने Mythos को हर किसी के लिए उपलब्ध नहीं कराया, बल्कि कुछ उपयोगकर्ताओं तक सीमित रखा; Altman ने इसी तरीके पर सवाल उठाए ।
इसके बाद OpenAI ने GPT-5.5-Cyber के लिए भी चयनित पहुंच वाला रास्ता चुना। Business Today और Techloy के अनुसार Altman ने 30 अप्रैल 2026 को X पर लिखा कि OpenAI कुछ दिनों में GPT-5.5-Cyber को ‘critical cyber defenders’ के लिए रोलआउट शुरू करेगा । TechCrunch ने यह भी बताया कि OpenAI की वेबसाइट पर पहुंच पाने के लिए आवेदन प्रक्रिया है, जिसमें आवेदकों को अपनी योग्यता और प्रस्तावित उपयोग के बारे में जानकारी देनी होती है ।
यही क्रम विवाद की वजह बना। बात सिर्फ इतनी नहीं थी कि OpenAI ने सीमित रोलआउट किया; मुद्दा यह था कि कंपनी ने वही ढांचा अपनाया जो उसके CEO ने हाल में Anthropic के मामले में आलोचना के घेरे में रखा था। The Register ने भी इसे प्रमुख बिंदु बनाया कि OpenAI, Anthropic की आलोचना के बाद GPT-5.5-Cyber को हाथ से चुने गए साइबर रक्षकों तक सीमित कर रहा है ।
OpenAI इसे ‘trusted access’ के फ्रेम में रख रहा है। Altman के पोस्ट पर आधारित रिपोर्टों के अनुसार कंपनी साइबर क्षेत्र में भरोसेमंद पहुंच तय करने के लिए व्यापक इकोसिस्टम और सरकार के साथ काम करना चाहती है, ताकि कंपनियों और इन्फ्रास्ट्रक्चर की सुरक्षा तेजी से मजबूत की जा सके ।
यह सोच OpenAI के Trusted Access for Cyber, यानी TAC कार्यक्रम से जुड़ती है। OpenAI ने TAC का मकसद यह बताया है कि शक्तिशाली साइबर क्षमताओं की रक्षात्मक उपयोगिता खोली जाए, लेकिन दुरुपयोग का खतरा घटाया जाए । कंपनी ने यह भी कहा कि वह TAC को हजारों सत्यापित व्यक्तिगत साइबर रक्षकों और अहम सॉफ्टवेयर की सुरक्षा संभालने वाली सैकड़ों टीमों तक बढ़ा रही है ।
इसलिए GPT-5.5-Cyber की सीमित उपलब्धता को अलग-थलग फैसला कहना मुश्किल है। सार्वजनिक रूप से यह OpenAI की उस व्यापक नीति से मेल खाती है जिसमें अधिक सक्षम साइबर मॉडल पहले सत्यापित सुरक्षा विशेषज्ञों और टीमों को दिए जाते हैं ।
साइबर सुरक्षा AI का पेच यह है कि वही कौशल बचाव और हमले, दोनों में काम आ सकता है। TechCrunch के अनुसार GPT-5.5-Cyber penetration testing, vulnerability identification और vulnerability exploitation जैसे काम कर सकता है । Datagrom ने यह भी बताया कि यह टूल malware reverse engineering कर सकता है ।
सुरक्षा टीमों के लिए ये क्षमताएं बेहद उपयोगी हो सकती हैं। वे कमजोरियां जल्दी खोज सकती हैं, उनके असर को समझ सकती हैं और पैच या सुधार तेजी से लागू कर सकती हैं। OpenAI ने भी कहा है कि AI की प्रगति साइबर सुरक्षा इकोसिस्टम को मजबूत कर सकती है, खासकर vulnerability discovery और remediation को तेज करके ।
लेकिन यही बात खतरा भी बनाती है। अगर ऐसी क्षमता किसी अनधिकृत या दुर्भावनापूर्ण व्यक्ति के हाथ लगती है, तो वही मॉडल कमजोरियां खोजने, उनका फायदा उठाने या हमले की तैयारी में मदद कर सकता है। OpenAI ने खुद माना है कि साइबर सुरक्षा उन क्षेत्रों में है जहां AI प्रगति व्यापक इकोसिस्टम को मजबूत भी कर सकती है और नए जोखिम भी पैदा कर सकती है ।
यही वजह है कि सीमित रोलआउट को सिर्फ कारोबारी नियंत्रण या विशिष्टता की रणनीति मानना अधूरा होगा। जब मॉडल ऐसे काम कर सकता हो जो रक्षकों और हमलावरों दोनों के लिए मूल्यवान हैं, तो पहले सत्यापित रक्षकों को पहुंच देना जोखिम प्रबंधन का तरीका बन जाता है ।
इस सवाल का पक्का जवाब सार्वजनिक स्रोतों से नहीं मिलता। हमें यह नहीं पता कि Altman की निजी सोच क्या थी, या OpenAI के भीतर निर्णय कैसे बदला। एक नरम व्याख्या यह हो सकती है कि उनकी आलोचना सीमित पहुंच के विचार पर नहीं, बल्कि Anthropic द्वारा Mythos को पेश या प्रचारित करने के तरीके पर थी। India Today द्वारा उद्धृत ‘fear-based marketing’ वाली बात इसी दिशा में पढ़ी जा सकती है ।
फिर भी, परिणाम के स्तर पर समानता साफ दिखती है। OpenAI ने GPT-5.5-Cyber को पहले ‘critical cyber defenders’ के लिए उपलब्ध कराने की बात कही, और TechCrunch के अनुसार पहुंच चाहने वालों को अपनी योग्यता और उपयोग योजना बतानी पड़ती है । इसलिए आलोचना का केंद्र यह नहीं है कि OpenAI की सुरक्षा-चिंता गलत है; असली सवाल उसके सार्वजनिक संदेश और उसके फैसले के बीच की संगति का है।
ऐसा कहना जल्दबाजी होगी कि दोनों कंपनियों की नीति पूरी तरह एक जैसी है। सार्वजनिक रिपोर्टों से यह साबित नहीं होता कि उनके चयन मानदंड, तकनीकी रोकथाम, निगरानी व्यवस्था या अनुमति वाले उपयोग बिल्कुल समान हैं।
लेकिन बाहर से दिखने वाला ढांचा मिलता-जुलता है: शक्तिशाली साइबर AI को सीधे आम उपयोगकर्ताओं के लिए नहीं खोला जा रहा, बल्कि पहले चुने गए या सत्यापित उपयोगकर्ताओं को दिया जा रहा है । OpenAI का अलग पहलू यह है कि वह इस व्यवस्था को TAC जैसे कार्यक्रम और ‘trusted access’ की भाषा में समझाता है ।
इसलिए सबसे संतुलित निष्कर्ष यह है कि दोनों कंपनियां जरूरी नहीं कि समान नीति चला रही हों, लेकिन वे एक मिलते-जुलते मॉडल की ओर बढ़ती दिखती हैं: पहले भरोसेमंद साइबर रक्षकों को पहुंच, बाद में शायद व्यापक उपलब्धता ।
उपलब्ध जानकारी के आधार पर GPT-5.5-Cyber को सीमित रखने की सबसे सीधी वजह साइबर AI का दोहरा इस्तेमाल है। OpenAI के मुताबिक ऐसी क्षमताएं कमजोरियां खोजने और सुधारने की प्रक्रिया तेज कर सकती हैं, लेकिन उनके दुरुपयोग का खतरा भी है; इसी संतुलन के लिए कंपनी TAC और सत्यापित रक्षकों वाले मॉडल पर जोर देती है ।
लेकिन Altman ने पहले Anthropic के Mythos मॉडल की सीमित पहुंच पर जो आलोचना की, उसके बाद OpenAI का लगभग वैसा ही दिखने वाला रास्ता अपनाना संदेश के स्तर पर आसान बचाव नहीं है । सार्वजनिक रिकॉर्ड से Altman की अंदरूनी वजह तय नहीं की जा सकती, पर इतना साफ है कि OpenAI ने GPT-5.5-Cyber के लिए ‘defenders first’ और ‘trusted access’ को अपनी केंद्रीय दलील बनाया ।
यानी यह मामला सिर्फ ‘कहना कुछ, करना कुछ’ की कहानी नहीं है। साइबर AI के जोखिम सचमुच अलग और गंभीर हैं। फिर भी OpenAI को यह समझाना पड़ेगा कि Anthropic की जिस सावधानी को उसने डर पर आधारित बताया था, वही सावधानी अपने मॉडल के मामले में जिम्मेदार सुरक्षा नीति कैसे बन गई।