4月15日消息，美國時間周二，OpenAI發(fā)布其最新旗艦人工智能模型的變體GPT-5.4-Cyber。該模型專為防御性網(wǎng)絡安全任務進行微調(diào)。

就在4月7日，Anthropic剛剛推出前沿AI模型Mythos，并在其Project Glasswing下進行內(nèi)測。該計劃采取定向邀請制，授權(quán)特定機構(gòu)將Claude Mythos預覽版應用于網(wǎng)絡防御。據(jù)悉，Mythos現(xiàn)已在各大操作系統(tǒng)、瀏覽器及底層軟件中排查出數(shù)千個高危漏洞。

針對GPT-5.4-Cyber的發(fā)布，OpenAI表示，鑒于該模型的網(wǎng)絡操作權(quán)限更為寬松，初期將僅向通過審核的安全供應商、機構(gòu)及研究人員進行定向開放。

該公司在官方聲明中指出，正將其“網(wǎng)絡安全信任訪問”（TAC）計劃的覆蓋范圍，擴大至數(shù)千名經(jīng)身份驗證的個人安全專家及數(shù)百個負責關(guān)鍵軟件安全的團隊。OpenAI為今年2月啟動的TAC計劃增設了全新的分級訪問機制。通過最高等級審核的用戶將獲得GPT-5.4-Cyber的訪問權(quán)限，在處理漏洞研究與分析等敏感任務時，其受到的系統(tǒng)限制將顯著減少。

據(jù)介紹，GPT-5.4-Cyber放寬了模型針對合法網(wǎng)絡安全指令的拒絕邊界，并支持二進制逆向工程（Binary Reverse Engineering）等高級防御工作流。該功能允許安全專業(yè)人員在無源代碼的情況下，分析已編譯軟件，以探測潛在漏洞及惡意軟件風險。

然而，由于模型權(quán)限較高，OpenAI強調(diào)將采取有限且迭代的部署方式。在“零數(shù)據(jù)保留”（ZDR）等缺乏透明度的使用場景中，或通過第三方平臺訪問時，由于OpenAI無法直接監(jiān)控用戶、運行環(huán)境及請求意圖，該模型的高級權(quán)限可能會受到限制。目前，個人用戶可通過官網(wǎng)驗證身份申請加入TAC計劃，企業(yè)用戶則可經(jīng)由專屬代表為其團隊申請信任訪問權(quán)限。

應對能力進化：算力飆升下的防御升級

面對AI技術(shù)在網(wǎng)絡攻防兩端的雙向應用，OpenAI重申了其推進網(wǎng)絡防御計劃的三項核心原則：訪問權(quán)限普惠化、迭代部署與生態(tài)系統(tǒng)韌性。

OpenAI在聲明中特別警示，隨著黑客與防御者開始在現(xiàn)有模型上使用更多的“測試時算力”(test-time compute)，結(jié)合復雜的提示詞框架，模型正被激發(fā)出越來越強的能力邊界。這意味著安全保障措施不能坐等未來的某個單一閾值，而必須與模型能力同步擴展。

在訪問權(quán)限方面，OpenAI計劃通過“了解你的客戶”(KYC)和身份驗證等客觀標準，決定高級功能的訪問歸屬，以確保合法機構(gòu)能獲取先進防御能力，同時防范技術(shù)濫用。在部署策略上，公司將通過實際應用持續(xù)更新模型和安全系統(tǒng)，提升模型對抗“越獄”等對抗性攻擊的韌性。

根據(jù)OpenAI的“準備狀態(tài)框架”，基礎版GPT-5.4已被評估為具備“高”網(wǎng)絡攻防能力評級。回顧其技術(shù)路徑，該公司自GPT-5.2起便引入了針對網(wǎng)絡安全的特定訓練。為支持防御者生態(tài)，OpenAI此前發(fā)布了自動代碼審計工具Codex Security。數(shù)據(jù)顯示，該工具自發(fā)布以來，已協(xié)助開發(fā)者修復逾3000個關(guān)鍵及高危漏洞。

展望后續(xù)產(chǎn)品，OpenAI評估認為，現(xiàn)有的安全保障措施足以支撐當前模型的廣泛部署。但隨著未來AI模型能力逐步超越現(xiàn)有的專用工具，業(yè)界需要同步構(gòu)建更為廣泛和嚴密的防御機制。（易句）

（本文由AI翻譯，網(wǎng)易編輯負責校對）