GPT-5.5-Cyber vs Claude Mythos: quem pode usar e por que o acesso é restrito

O que é o GPT-5.5-Cyber — e o que ele não é

As fontes públicas não comprovam que o GPT-5.5-Cyber seja um modelo-base totalmente separado, com diferenças de treinamento plenamente divulgadas. A leitura mais segura é tratá-lo como um caminho de acesso limitado e mais permissivo para recursos cyber do GPT-5.5. A Benzinga informou que a prévia não foi pensada para “aumentar significativamente” a capacidade de cibersegurança além do GPT-5.5, mas sim para ser mais permissiva em tarefas relacionadas à segurança, com verificação reforçada e controles de conta para fluxos sensíveis ^[14].

Essa nuance importa. Em cibersegurança, uma consulta legítima de defesa pode se parecer, por fora, com uma consulta ofensiva: testar uma falha, validar uma exploração ou analisar um comportamento suspeito. O TechCrunch relatou que o GPT-5.5 Cyber pode executar tarefas como teste de penetração e identificação ou exploração de vulnerabilidades, enquanto a OpenAI limita quem pode usá-lo ^[3].

Quem pode acessar o GPT-5.5-Cyber?

A resposta pública mais clara é: defensores de cibersegurança aprovados. O TechCrunch informou que Sam Altman disse que a OpenAI começaria a liberar o GPT-5.5 Cyber para “defensores cibernéticos críticos” e que havia um processo de candidatura no qual os interessados enviam credenciais e descrevem o uso planejado ^[3]. A Benzinga também descreveu o lançamento como uma prévia para um número limitado de defensores de cibersegurança, com verificação mais forte e controles de conta para fluxos de trabalho sensíveis ^[14].

Na prática, usuários comuns do ChatGPT, desenvolvedores sem credenciamento e empresas fora desse processo não devem presumir que conseguirão simplesmente ativar o recurso. As fontes citadas não trazem regras completas de elegibilidade, prazos de aprovação, lista integral de usuários aprovados, preços ou termos de API.

O que é o Claude Mythos Preview

O Claude Mythos Preview é o concorrente da Anthropic nessa corrida por IA avançada aplicada à defesa cibernética. Relatos descrevem o Mythos como indisponível ao público geral e distribuído por meio do Project Glasswing ou de arranjos fechados com parceiros e listas de permissão para trabalho de segurança defensiva ^[8][9].

O principal marco público do Mythos vem do AISI. Na avaliação do instituto, uma versão inicial do Claude Mythos Preview representou um avanço em relação a modelos de fronteira anteriores e se tornou o primeiro modelo a completar, de ponta a ponta, uma simulação de ataque a rede corporativa — uma tarefa em múltiplas etapas que o AISI estima que levaria cerca de 20 horas para um humano ^[1].

GPT-5.5-Cyber vs Claude Mythos: acesso e capacidade

Com base no que está disponível publicamente, a comparação prática fica assim:

Qual é melhor?

Pelo que se sabe publicamente, não há vencedor claro. O Claude Mythos tem o marco histórico mais visível: segundo o AISI, foi o primeiro modelo de fronteira a concluir a simulação de ataque a rede corporativa de ponta a ponta ^[1]. Mas o mesmo texto do AISI afirma que um checkpoint inicial do GPT-5.5 alcançou desempenho semelhante, sugerindo que a distância entre os laboratórios de ponta está diminuindo rapidamente ^[1]. A Axios também enquadrou a OpenAI como não muito atrás do Mythos em testes relacionados a hacking ^[10].

A OpenAI pode ter uma história de acesso mais acionável para alguns defensores se sua prévia baseada em candidatura se mostrar mais ampla que a rede de parceiros da Anthropic. Ainda assim, as fontes públicas não quantificam quantas equipes realmente receberão acesso ao GPT-5.5-Cyber ^[3][8][14]. Para a maioria dos profissionais, a conclusão é parecida nos dois casos: as capacidades mais sensíveis ficam atrás de uma tela de confiança, parceria ou autorização ^[8][9][14].

Por que as duas empresas estão restringindo o acesso

Cibersegurança é um dos exemplos mais claros de uso duplo em IA. O mesmo comportamento de modelo que ajuda um defensor a encontrar e validar uma vulnerabilidade também pode ajudar um atacante. A simulação de ataque a rede corporativa do AISI mostra modelos de fronteira começando a lidar com operações cyber em várias etapas, não apenas com perguntas isoladas ^[1]. No caso do GPT-5.5 Cyber, o TechCrunch informou que ele pode auxiliar em teste de penetração e identificação ou exploração de vulnerabilidades, o que ajuda a explicar por que o acesso está sendo limitado ^[3].

A mudança estratégica é esta: a competição não é só sobre quem tem o modelo mais forte. É também sobre quem consegue entregar capacidades cyber avançadas a defensores sem dar a mesma vantagem a usuários não confiáveis. A resposta da OpenAI, segundo relatos, é acesso verificado por candidatura e controles mais fortes; a da Anthropic, também segundo relatos, é um modelo mais fechado de parceiros e listas de permissão em torno do Mythos ^{[3][8][9][14]}.

O que ainda não se sabe

As dúvidas importam justamente porque os dois sistemas são restritos:

• A OpenAI não forneceu, nas reportagens citadas, uma especificação técnica completa do GPT-5.5-Cyber nem uma explicação definitiva sobre se ele usa pesos distintos, ajuste fino, mudanças de política, ferramentas específicas ou uma combinação desses elementos.
• Não há, nas fontes citadas, lista pública completa de usuários aprovados do GPT-5.5-Cyber, preços ou termos de API.
• Não existe um benchmark público, direto e completo entre as versões de produção do GPT-5.5-Cyber e do Mythos. A fonte de avaliação mais forte compara um checkpoint inicial do GPT-5.5 com uma versão inicial do Mythos ^[1].
• Como o Mythos é restrito e o GPT-5.5-Cyber é controlado por triagem, pesquisadores independentes e equipes comuns de segurança não conseguem reproduzir facilmente as principais alegações ^[8][9][14].

Em resumo

O GPT-5.5-Cyber deve ser lido como o canal controlado da OpenAI para levar capacidades cyber avançadas do GPT-5.5 a defensores verificados. O Claude Mythos Preview é o equivalente da Anthropic, aparentemente ainda mais preso a parceiros e listas de permissão. O resultado do AISI aponta para a questão maior: capacidade cyber avançada em IA já não parece ser uma exceção de um único modelo. Pelo menos dois desenvolvedores de fronteira estão se aproximando de níveis semelhantes — e o controle de acesso virou parte central do produto ^{[1][3][8][14]}.