OpenAI 强化网络防御：GPT-5.4-Cyber 与可信访问计划引领新时代

2026年4月14日，OpenAI 发布了一项重大更新，旨在通过扩大可信访问、增强安全防护和生态系统支持，帮助网络防御者更好地保护我们所有人。随着 AI 能力的飞速发展，OpenAI 正在将其“网络防御可信访问”计划（Trusted Access for Cyber, TAC）扩展至数千名经过验证的个人防御者以及数百个负责保护关键软件的团队。这一举措标志着 AI 在网络防御领域应用的新里程碑。

背景：AI 加速攻防博弈

多年来，OpenAI 一直致力于构建一个基于民主化访问、迭代部署和生态系统韧性的网络防御计划。随着未来几个月 OpenAI 将推出能力更强的模型，公司已开始对现有模型进行微调，专门用于防御性网络安全用例。从今天起，OpenAI 发布了 GPT-5.4 的一个变体——GPT-5.4-Cyber，该模型经过训练，具备更强的“网络许可”（cyber-permissive）能力，即允许防御者更灵活地利用 AI 进行安全操作。

AI 的渐进式应用正在加速防御者的工作——那些负责保护系统、数据和用户安全的人——使他们能够更快地发现并修复数字基础设施中的问题。与此同时，攻击者也在利用 AI 试图造成破坏。OpenAI 对此早有准备。自 2023 年以来，公司已通过网络安全资助计划（Cybersecurity Grant Program）支持防御者，并通过准备框架（Preparedness Framework）加强安全防护。同年，OpenAI 开始评估其模型的网络能力，并在 2025 年将专门的网络安全防护措施纳入模型部署。今年早些时候，OpenAI 进一步推出 Codex Security，以大规模识别和修复漏洞。

三大指导原则

OpenAI 在推进网络防御能力时，遵循以下三个核心原则：

1. 民主化访问

目标是让这些工具尽可能广泛地可用，同时防止滥用。OpenAI 设计了一套机制，避免随意决定谁有资格获得合法使用权限。这意味着采用清晰、客观的标准和方法——例如强 KYC（了解你的客户）和身份验证——来指导谁可以访问更高级的功能，并逐步实现这些流程的自动化。最终，OpenAI 希望让合法的行动者（无论规模大小），包括那些负责保护关键基础设施、公共服务和人们日常依赖的数字系统的人，都能获得先进的防御能力。

2. 迭代部署

OpenAI 认为，通过谨慎地将这些系统部署到现实世界中并随时间改进，才能获得最多的学习经验。随着对能力与风险的更好理解，OpenAI 会相应地更新模型和安全系统。这包括理解特定模型的差异化收益与风险，提高对越狱和其他对抗性攻击的韧性，以及增强防御能力——同时减轻危害。

3. 生态系统韧性投资

OpenAI 通过可信访问途径、定向资助、对开源安全倡议的贡献，以及像 Codex Security 这样的技术，支持和加速防御者社区的发展。这些技术帮助防御者更快地发现并修补漏洞。

网络安全韧性与防御加速策略

多年来，OpenAI 的网络安全策略一直围绕三个核心：投资研究、防止滥用和加速防御者。随着模型能力的提升，OpenAI 已扩展其计划以实现这些目标。这些计划基于以下信念：

• 网络风险已经存在且正在加速，但我们可以采取行动。 数字基础设施在高级 AI 出现之前就已存在多年漏洞。如今，现有模型可以帮助发现漏洞、跨代码库进行推理，并支持网络工作流中的有意义部分。威胁行为者正在尝试新颖的 AI 驱动方法。OpenAI 观察到，通过使用更多测试时计算（test-time compute），复杂的“驾驭工具”（harnesses）能够从现有模型中提取越来越强的能力。这意味着安全防护不能等待某个单一的未来阈值。

• 基于使用者和使用方式扩展访问权限。 网络能力本质上具有双重用途，因此风险不仅由模型本身定义，还取决于用户、围绕用户的信任信号以及他们被授予的访问级别。带有安全防护的通用模型的广泛访问，可以与针对更高风险能力的更精细控制共存。这些控制由更强的验证、更清晰的意图信号和更好的使用可见性支持。

• 为了大规模负责任地使用，需要能够以更自动化和更客观的方式验证可信用户和用例的系统。 这允许 OpenAI 基于证据和真实的信任信号来扩展访问，而不是依赖人工决策。OpenAI 认为，集中决定谁有权保护自己既不实际也不恰当。相反，目标是让尽可能多的合法防御者能够访问，访问权限基于验证、信任信号和问责制。

• 防御能力应随模型能力持续扩展。 随着模型能力的提升，防御能力需要同步扩展。OpenAI 观察到代理式编码（agentic coding）的稳步改进，这对网络安全有直接影响，因此 OpenAI 相应地调整了方法。

GPT-5.4-Cyber 与 Codex Security 的演进

OpenAI 从 GPT-5.2 开始进行针对网络安全的专门训练，随后通过 GPT-5.3-Codex 和 GPT-5.4 扩展了额外的安全防护。在 GPT-5.4 中，OpenAI 根据其准备框架将模型分类为“高”网络能力。与此同时，OpenAI 加大了对防御者的支持：启动了 1000 万美元的网络安全资助计划，通过 Codex for Open Source 覆盖了超过 1000 个开源项目（提供免费安全扫描），并持续改进 Codex Security。

Codex Security 于六个月前以私人测试版形式推出，今年早些时候作为研究预览版发布。该系统能够自动监控代码库、验证问题并提出修复建议。随着模型的改进，该系统的性能也在不断提升。

展望未来

OpenAI 的这一系列举措表明，随着 AI 能力的指数级增长，网络防御必须同步演进。通过民主化访问、迭代部署和生态系统投资，OpenAI 正在为下一时代的网络防御奠定基础。对于企业安全团队、开源维护者和关键基础设施保护者来说，GPT-5.4-Cyber 和扩展后的 TAC 计划提供了前所未有的工具来应对日益复杂的网络威胁。

未来，OpenAI 将继续根据模型能力的提升调整其防御策略，确保在 AI 驱动的网络攻防博弈中，防御者始终占据优势。