bingdadaOpenAI发布最新安全报告，详解AI模型网络能力飙升带来的机遇与风险。通过CTF挑战评估，GPT-5.1-Codex-Max能力已达76%。OpenAI正通过多层安全堆栈、模型训练、全系统监控和端到端红队测试，确保AI成为防御者的利器而非攻击者的帮凶。同时推出可信访问计划，为全球防御者提供分级能力支持。
随着人工智能模型的网络能力飞速发展，我们正面临一个前所未有的双重局面：AI既能成为网络防御的利器，也可能被恶意利用，带来新的安全风险。近日，OpenAI发布了一篇深度文章，详细阐述了在AI能力持续提升的背景下，如何通过多层次的安全策略和全球合作，强化网络弹性，确保技术红利真正服务于防御者。本文基于该报告的核心内容，为您解读OpenAI在网络安全领域的最新布局与思考。
OpenAI的评估数据显示，其AI模型在网络安全领域的能力提升速度惊人。以“夺旗赛”（CTF）挑战为衡量标准，2025年8月，GPT-5的得分仅为27%；而到了同年11月，GPT-5.1-Codex-Max的得分已跃升至76%。这一进步不仅代表了技术突破，更预示着未来AI模型可能具备“高”级别（High）的网络安全能力。 根据OpenAI的“准备框架”（Preparedness Framework），所谓“高”级别能力，意味着模型能够独立开发针对严密防御系统的零日远程漏洞利用，或有效协助执行复杂、隐蔽的企业或工业入侵操作，从而对现实世界产生影响。面对这一趋势，OpenAI正在提前规划，确保新模型在提升防御能力的同时，严格限制其被滥用的可能性。
OpenAI明确表示，其核心目标是利用AI为网络防御者创造显著优势。现实中，防御者往往面临人手不足和资源匮乏的困境。为此，OpenAI正加大对模型防御能力的投入，开发能够帮助防御者更高效完成工作流的工具，例如代码审计和漏洞修补。 然而，防御与攻击往往共享相同的底层知识和技术。正如OpenAI所指出的，网络安全是一个典型的“双重用途”（dual-use）领域。因此，不能依赖单一的安全措施（如限制知识或仅使用审查访问），而需要采取“纵深防御”（defense-in-depth）策略，在风险与用户授权之间取得平衡。这意味着，需要精心设计能力的访问、引导和应用方式，确保先进模型能够强化安全，而不是降低滥用的门槛。
为了防范模型被用于恶意目的，OpenAI构建了一套多层次的安全堆栈（layered safety stack），涵盖从模型训练到系统监控的各个环节。
OpenAI正在训练其前沿模型，使其能够拒绝或安全回应对网络滥用有明确帮助的请求，同时保持对合法防御和教育用途的最大帮助性。这一“拒绝机制”是安全的第一道防线。
OpenAI建立并维护了跨产品的系统级监控，以检测潜在的恶意网络活动。当检测到不安全行为时，系统会采取一系列措施：阻止输出、将提示路由到更安全的模型、或升级至人工审查。审查过程结合自动化与人工判断，综合考虑法律要求、严重程度和重复行为等因素。此外，OpenAI还与开发者和企业客户紧密合作，统一安全标准，确保责任使用。
OpenAI与专业的红队测试组织合作，进行端到端的安全评估。这些专家会像真正的、资源充足的攻击者一样，尝试绕过所有防御措施。这种高强度的测试有助于早期发现漏洞，并在整个系统层面强化安全。
OpenAI深知，网络安全是一个全球性问题，单靠一家公司无法解决。因此，公司正积极与全球安全专家合作，推动AI在防御性网络安全用例中的应用。
OpenAI即将推出一项“可信访问计划”（Trusted Access Program）。该计划将探索向符合条件的网络安全防御用户和客户，提供对其最新模型增强能力的分级访问权限。OpenAI表示，仍在研究哪些能力可以广泛开放，哪些需要分级限制，这将影响该计划的未来设计。这一计划的初衷是构建一个“内置”的防御优势，而非事后补救。
OpenAI强调，网络安全工作不是一蹴而就的，而是一项长期的、持续的投资。目标是为防御者提供优势，并不断加强整个生态系统中关键基础设施的安全态势。随着AI能力的不断演进，OpenAI的安全策略也将动态调整，确保技术进步始终服务于更安全、更可靠的数字世界。 对于关注“OpenAI News”的读者而言，理解这些安全措施不仅是了解一家公司的技术路线，更是把握AI时代网络安全趋势的关键。未来，AI与安全的融合将更加紧密，而今天OpenAI的这些布局，正在为这场“攻防博弈”奠定新的基础。
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组 网站：bingdada.com © 2026 Bingdada. 保留所有权利。
Поместите бренд в ленту читателя
Рекламные места внутри статей — моменты высокого внимания, идеальны для запуска продуктов и набора на мероприятия.
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
国际律所 Cooley 基于 ChatGPT Work 打造 GO Public，用代理编排层重构 IPO 准备流程：AI 负责信息梳理，律师专注判断与决策。本文解析其运作逻辑，并对比国内法律 AI 的落地路径。
OpenAI 与 AARP 旗下 OATS 合作，在美国10座城市为老年人开设免费 ChatGPT 线下工作坊，课程兼顾日常应用与防诈骗教育，为AI普惠提供了可复制的社区样本。
OpenAI 在 ChatGPT Work 中推出 Data agent，让员工用自然语言连接企业数据、生成看板并直接行动。本文解析其数据源、语义层与权限设计，并对比国内同类进展。
Получайте свежие материалы по SEO и GEO.
Мы уважаем вашу конфиденциальность. Отписаться можно в любой момент.
Войдите, чтобы присоединиться к обсуждению
