OpenAI 推出 GPT-5.5-Cyber：给白帽黑客松绑，专防关键基础设施

安全圈子里一直有个尴尬的死结：你让大模型帮你看一段恶意代码，它先弹出一句「对不起，我不能协助攻击活动」，直接把真正干活的白帽子安全员挡在了门外。

OpenAI 现在打算把这个安全刹车松开一点，但只松给特定的人。继两周前发布 GPT-5.5、上周公布《智能时代网络安全》行动计划之后，OpenAI 在 5 月 7 日正式推出了 GPT-5.5-Cyber 的限量预览版，专门提供给维护关键基础设施的安全防御人员。同时，面向更广泛合法安全人员的 Trusted Access for Cyber（TAC，网络信任准入）机制也全面公开。

拿白名单换「更少拒绝」

所谓的 Trusted Access for Cyber，本质上是一套基于身份认证的通行证机制。安全人员通过审查加入 TAC 后，系统在检测到安全相关任务时，就会大幅调低安全过滤器的拦截概率。

按照 OpenAI 的划分，普通的 GPT-5.5 with TAC 依然是绝大多数安全团队的推荐起点。它已经能覆盖常规的合法防御流程，比如漏洞识别与分流、恶意代码分析、二进制逆向工程、检测规则编写以及补丁验证。但系统依然会死守底线，继续拦截窃取凭据、隐藏痕迹、持久化驻留、下发恶意软件或针对第三方系统的利用攻击。

至于这次限量开放的 GPT-5.5-Cyber，则是目前最宽松的一档。它并不是为了在能力测试上全面碾压 GPT-5.5，而是在行为上更少拒绝，专门用来应对授权红队演练、渗透测试以及在受控靶场里做实战漏洞验证这类双重用途场景。

既然口子开得更大，看门的要求自然也更高。OpenAI 规定，从 2026 年 6 月 1 日开始，所有有权访问最宽松模型层级的个人用户，必须强制开启抗钓鱼认证；企业用户则必须在单点登录流程中证明具备同等的抗钓鱼防护能力。

拉上安全厂商和开源作者

除了向防守方提供模型，OpenAI 还在试图把防线往上游推。

在供应链安全方面，OpenAI 联合了 Snyk、Gen Digital、Semgrep 和 Socket 等安全厂商，用 GPT-5.5 来审查依赖包变动、评估代码实际可利用性，目标就是避免类似之前 axios 被供应链投毒的事件再次发生。而在网络和终端侧，模型也被用来帮分析师看 WAF 规则、排查复杂配置以及连接告警信号。

对于开源生态，OpenAI 还推出了 Codex Security 插件，能把威胁建模和代码修补直接嵌进本地开发流程。入选 Codex for Open Source 项目的关键开源维护者，可以直接拿到 Codex Security 的使用资格和 API 额度，减轻开源维护者的漏洞修补负担。

为什么重要

安全人员苦「AI 瞎拒绝」久矣。对一线防御者和白帽子来说，GPT-5.5 with TAC 解决的是最现实的工作阻力：不用再费尽心思去 prompt 注入绕过自家的安全助手，就能正经做漏洞分流和逆向。但我们认为，对大多数普通企业安全岗而言，直接申请 GPT-5.5-Cyber 意义不大，除非你的日常工作就是写 PoC 和打可控靶场，否则普通的 TAC 准入就已经够用，盲目追求最高权限还要承担强制抗钓鱼认证等合规成本。

从行业角度看，OpenAI 这一步走得相当精明。它没有选择把高危能力打包成一个谁都能买的黑盒，也没有死板地搞一刀切封禁，而是把「身份背景审查」和「模型拒绝阈值」挂了钩。这实际上逼着 Anthropic 和 Google 等对手也必须跟进类似的受信任准入计划，否则顶尖的安全攻防专家就会集体倒向 OpenAI。

不过，这种做法的隐患也很明显。攻击者最擅长的就是冒充合法身份和窃取凭据。OpenAI 哪怕把抗钓鱼认证卡到了 2026 年 6 月 1 日，只要一旦有合法防御账号被高级持续性威胁组织拿下，这种高度宽松、擅长编写漏洞利用的模型就会瞬间变成攻击者的超级加速器。门开得越大，这扇门背后的身份核验机制就越容不得半点失误。