GPT-5.5-Cyber ist eine permissivere Variante von GPT-5.5 und wird über OpenAIs Trusted Access for Cyber mit zusätzlicher Verifikation, Überwachung und Prüfung bereitgestellt. OpenAI nennt 85,6 Prozent auf CyberGym, wo Agenten bekannte Schwachstellen reproduzieren sollen, gegenüber 81,8 Prozent für GPT-5.5.
Codex Security erstellt für eine Codebasis ein Bedrohungsmodell, erkundet Angriffspfade, prüft Funde in isolierten Umgebungen und schlägt Patches zur menschlichen Prüfung vor. OpenAI berichtet über 30 Millionen gescannte Commits in mehr als 30.000 Codebasen und mehr als 70.000 als behoben markierte Funde; diese Reichweitenzahlen sind Anbieterangaben.
Patch the Planet soll gemeinsam mit Trail of Bits und HackerOne Open-Source-Projekte vom Schwachstellenfund bis zu Patch und Test begleiten. Mehr als 30 Projekte, darunter cURL, Sigstore und aiohttp, hatten laut OpenAI zugesagt; ein erster Sprint brachte nach dieser Darstellung hunderte Funde und dutzende gemergte Patches.