OpenAI集團今日宣布推出GPT-5.4-Cyber，這是其GPT-5.4模型的專項微調(diào)版本，專為防御性網(wǎng)絡(luò)安全工作而設(shè)計。與此同時，OpenAI還宣布將其"網(wǎng)絡(luò)安全可信訪問計劃"（Trusted Access for Cyber）大幅擴展至數(shù)千名經(jīng)過身份驗證的安全專業(yè)人員。

新模型專為降低合法網(wǎng)絡(luò)安全任務的拒絕門檻而打造。用OpenAI的話來說，該模型具備"網(wǎng)絡(luò)安全寬松"特性，并新增了標準版GPT-5.4所不具備的多項能力。其中一項重要新能力是二進制逆向工程，該功能允許安全專業(yè)人員在無需訪問源代碼的情況下，對已編譯軟件進行分析，以發(fā)現(xiàn)惡意軟件、安全漏洞及安全弱點。

由于該模型權(quán)限較為寬松，OpenAI將初期訪問權(quán)限限定于經(jīng)過審核的安全供應商、機構(gòu)及研究人員。訪問渠道通過公司的網(wǎng)絡(luò)安全可信訪問計劃進行管理——該計劃于今年2月與一項1000萬美元的網(wǎng)絡(luò)安全資助項目同步推出。此次更新新增了分級驗證機制，最高級別的驗證才能解鎖GPT-5.4-Cyber的使用權(quán)限。

個人用戶可通過chatgpt.com/cyber完成身份驗證，企業(yè)用戶則可通過OpenAI客戶代表申請訪問權(quán)限。已加入該計劃的用戶可單獨申請更高級別的認證。

OpenAI將此次發(fā)布定位為對年內(nèi)即將推出的更強大模型的預先準備，表示正在"專門針對防御性網(wǎng)絡(luò)安全使用場景對模型進行微調(diào)，首先從今天發(fā)布的GPT-5.4網(wǎng)絡(luò)安全寬松變體開始"。

該公司還表示，預計現(xiàn)有安全防護措施的相關(guān)版本將足以應對即將推出的更強大模型，而權(quán)限更寬松的網(wǎng)絡(luò)安全專用變體則需要更嚴格的部署管控。

OpenAI還提到了其Codex Security產(chǎn)品的進展——該產(chǎn)品六個月前進入私測階段，并于今年早些時候作為研究預覽版發(fā)布。OpenAI表示，自近期更廣泛上線以來，Codex Security已協(xié)助修復了整個生態(tài)系統(tǒng)中超過3000個關(guān)鍵及高危漏洞。

此次發(fā)布恰在Anthropic推出Mythos新AI模型一周之后。Mythos展現(xiàn)出強大的網(wǎng)絡(luò)安全能力，但目前僅向約40家機構(gòu)的有限群體開放。相比之下，OpenAI此次的覆蓋范圍更廣，面向數(shù)千名個人安全從業(yè)者及數(shù)百支安全團隊。

在基準測試方面，OpenAI指出，旗下各模型在"奪旗賽"（CTF）基準測試中的表現(xiàn)持續(xù)提升：2025年8月GPT-5的得分為27%，至2025年11月GPT-5.1-Codex-Max的得分已提升至76%。OpenAI表示，正在按照"每個新模型都可能達到網(wǎng)絡(luò)安全能力'高'級別"的標準，依據(jù)其"準備框架"對未來發(fā)布計劃進行規(guī)劃與評估。

此次發(fā)布也折射出AI開發(fā)者在應對網(wǎng)絡(luò)安全風險方面的整體轉(zhuǎn)變——從全面限制模型能力，轉(zhuǎn)向基于身份的訪問控制體系。OpenAI表示，其目標是通過自動化驗證系統(tǒng)而非人工審核決策，讓先進的防御工具"盡可能廣泛可用，同時防止濫用"。

網(wǎng)絡(luò)安全可信訪問計劃同時也是更廣泛生態(tài)系統(tǒng)投入的組成部分，涵蓋對開源安全項目的貢獻，以及通過"Codex for Open Source"為開源項目提供的免費安全掃描服務。OpenAI表示，該服務目前已覆蓋超過1000個開源項目。

Q&A

Q1：GPT-5.4-Cyber是什么？和普通版GPT-5.4有什么區(qū)別？

A：GPT-5.4-Cyber是OpenAI基于GPT-5.4模型專項微調(diào)的網(wǎng)絡(luò)安全版本，專為防御性網(wǎng)絡(luò)安全工作而設(shè)計。與標準版本相比，它降低了對合法安全任務的拒絕門檻，新增了二進制逆向工程等能力，允許安全專業(yè)人員在無需源代碼的情況下分析已編譯軟件，檢測惡意軟件和安全漏洞。

Q2：普通用戶或企業(yè)如何申請使用GPT-5.4-Cyber？

A：個人用戶可訪問chatgpt.com/cyber進行身份驗證申請；企業(yè)用戶則需通過OpenAI的客戶代表提交訪問申請。訪問權(quán)限通過OpenAI的"網(wǎng)絡(luò)安全可信訪問計劃"進行分級管理，該計劃設(shè)有多個驗證層級，最高級別才能解鎖GPT-5.4-Cyber的完整功能。已加入該計劃的用戶可單獨申請更高級別的認證。

Q3：OpenAI的Codex Security產(chǎn)品效果如何？

A：據(jù)OpenAI披露，Codex Security自更廣泛上線以來，已協(xié)助修復了整個生態(tài)系統(tǒng)中超過3000個關(guān)鍵及高危漏洞。此外，面向開源項目的Codex for Open Source服務目前已覆蓋超過1000個開源項目，為其提供免費安全掃描支持。