新智元報(bào)道

編輯：桃子

【新智元導(dǎo)讀】OpenAI急了！在Claude Mythos泄露一周后，OpenAI正式祭出GPT-5.4-Cyber。這款專門為安全防御微調(diào)的強(qiáng)力模型，不僅能無(wú)源碼分析惡意軟件，更已自動(dòng)修好3000個(gè)高危漏洞。

OpenAI竟效仿Anthropic，也開始玩上「神秘」了！

就在剛剛，OpenAI正式祭出GPT-5.4-Cyber全新模型，而且只有網(wǎng)絡(luò)安全專家才可用。

從名字不難看出，這是一款專門為安全防御微調(diào)的強(qiáng)力模型。

與此同時(shí)，OpenAI在今天升級(jí)了網(wǎng)絡(luò)安全「信賴訪問(wèn)計(jì)劃」（Trusted Access for Cyber, TAC）。

前有Claude Mythos，后有GPT-5.4-Cyber。

GPT-5.4-Cyber震撼發(fā)布

隨著模型能力的階梯式增長(zhǎng)，GPT-5.4 已被評(píng)定為具有「高」級(jí)別網(wǎng)絡(luò)安全能力。

為了釋放其在防御端的最大潛力，由此，OpenAI決定上線針對(duì)性更強(qiáng)的GPT-5.4-Cyber。

這款模型專門降低了在合法安全研究中的拒絕響應(yīng)率，減少了安全專家在進(jìn)行漏洞分析、代碼審計(jì)時(shí)的阻礙。

而且， 安全從業(yè)者現(xiàn)在可以利用它分析已編譯的軟件。

即使沒有源代碼，也能高效識(shí)別惡意軟件傾向、評(píng)估軟件的魯棒性。

TAC計(jì)劃：建立AI時(shí)代的信任墻

OpenAI的策略核心在于賦能防御者。

通過(guò)TAC計(jì)劃，官方提供了自動(dòng)化身份驗(yàn)證，以減少安全任務(wù)中的技術(shù)限制阻礙。

其網(wǎng)絡(luò)安全戰(zhàn)略由三大原則指導(dǎo)：

• 準(zhǔn)入民主化（Democratized Access）

防御工具不應(yīng)該是大公司的專利。

通過(guò)身份驗(yàn)證（KYC），不管是個(gè)人大牛還是小團(tuán)隊(duì)，只要身份合法，都能用上最先進(jìn)的AI來(lái)保護(hù)關(guān)鍵系統(tǒng)。

• 迭代式部署（Iterative Deployment）

安全能力不是實(shí)驗(yàn)室里閉門造車出來(lái)的。

OpenAI會(huì)通過(guò)小范圍部署、不斷測(cè)試模型對(duì)「越獄」和攻擊的抵抗力，讓模型在實(shí)戰(zhàn)中變得更硬氣。

• 投資生態(tài)系統(tǒng)韌性（Investing in Ecosystem Resilience）

通過(guò)高達(dá)1000萬(wàn)美元的安全資助計(jì)劃、對(duì)開源安全項(xiàng)目的貢獻(xiàn)（如Codex for Open Source），以及自動(dòng)監(jiān)測(cè)修復(fù)漏洞的 Codex Security 工具，全面提升社區(qū)的免疫力。

別以為這只是個(gè)概念，Codex Security 已經(jīng)交出成績(jī)單了：

它能自動(dòng)盯代碼、報(bào)漏洞、甚至直接把修復(fù)方案寫好。自發(fā)布以來(lái)，它已經(jīng)修好超3,000個(gè)高危和致命漏洞。

這種「代碼剛寫完，安全就辦妥」的模式，才是未來(lái)的趨勢(shì)。

封鎖最強(qiáng)AI，交給「守門員」

幾天前，Axios一篇獨(dú)家報(bào)道，率先報(bào)道了這款基于GPT-5.4微調(diào)的安全模型。

實(shí)際上，在GPT-5.3-Codex上線之后，OpenAI便在內(nèi)部啟動(dòng)了TAC的試點(diǎn)計(jì)劃。

而且，也僅限部分人士加入，最核心的目的是，利用高能力模型加速防御性研究。

沒想到，又被Anthropic搶了宣發(fā)的先機(jī)。

上一周，Claude Mythos（預(yù)覽版）全方位基準(zhǔn)測(cè)試公開，與此同時(shí)，Anhtropic聯(lián)合40家巨頭組成聯(lián)盟發(fā)起「Project Glasswing」。

他們率先投入1億美元，給蘋果、谷歌、英偉達(dá)等頂級(jí)巨頭提前訪問(wèn)Claude Mythos。

OpenAI等了一周，才給發(fā)牌，晚了但也沒晚，畢竟所有人還都不能用上。

簡(jiǎn)單來(lái)說(shuō)，Anthropic和OpenAI就是要把最強(qiáng)的 AI 能力，精準(zhǔn)地交到「守門員」手里。

盡管硅谷巨頭嚴(yán)防死守，但上周AISLE一份最新報(bào)告，給現(xiàn)實(shí)潑了一盆冷水——

目前一些小模型，包括GPT、DeepSeek，已經(jīng)具備了Mythos可以發(fā)現(xiàn)部分漏洞的能力。

這意味著，AI巨頭們正處于一種微妙的博弈中：既要防止自己的利刃傷人，又要搶在更危險(xiǎn)的、不可控的模型出現(xiàn)之前，建立起足夠強(qiáng)大的AI防御體系。

這場(chǎng)關(guān)于AI「攻擊力」與「控制力」的競(jìng)賽，才剛剛拉開序幕。

參考資料：

https://openai.com/index/scaling-trusted-access-for-cyber-defense/

https://www.axios.com/2026/04/14/openai-model-cyber-program-release