OpenAI 扩容网络安全可信访问：上线防御专供模型 GPT-5.4-Cyber

白帽黑客过去用 AI 最头疼的事，大概就是刚把一段恶意样本丢进去，模型立刻义正辞严地跳出警告，拒绝协助任何恶意行为。

为了解开这种自己人打自己人的尴尬，OpenAI 在 4 月 14 日宣布，正式扩大网络安全可信访问计划，把权限开放给数千名经过身份验证的独立防御者，以及数百个负责维护关键软件的团队。

伴随这次扩容，OpenAI 还端出了一个专门微调的特制版本：GPT-5.4-Cyber。

拆掉合规紧箍咒，教 AI 啃二进制代码

所谓的 GPT-5.4-Cyber，本质上是把安全对齐里的拒绝门槛大幅度下调，让它能够顺畅处理那些具备双重用途的安全任务。

它最亮眼的新能力，在于支持二进制逆向工程。这意味着安全分析师哪怕手里没有源码，也可以让模型直接去啃编译好的软件二进制文件，从中排查恶意特征或挖掘系统漏洞。

不过，要拿到这把钥匙并不容易。普通个人安全研究员需要前往专属页面完成强实名认证，企业客户则必须通过销售代表申请。

OpenAI 还设计了分级机制，想要拿到权限最高的 GPT-5.4-Cyber，必须接受更严格的背景审查。而且在零数据保留这类完全没有审核可见度的调用环境下，权限会被严格限制。

漏洞挖掘不是突击战，而是拼军火库

OpenAI 并不是今天才开始给安全人员递工具。早在 GPT-5.2 时期，他们就启动了针对网络安全的安全训练，到了 GPT-5.4，内部已经将其定级为高网络安全能力。

根据官方披露的数据，他们之前设立了 1000 万美元的网络安全资助计划，旗下的免费扫描工具已经覆盖了超过 1000 个开源项目。

而在几个月前推出的 Codex Security，目前已经协助防御者发现并修复了超过 3000 个严重和高危漏洞。

按照 OpenAI 的说法，未来几个月模型能力还会快速跃升，如果现在不把合规武器提前发到防守方手里，攻防失衡的风险只会越来越大。

为什么重要

对从事逆向分析、应急响应的安全工程师来说，GPT-5.4-Cyber 终于让 AI 从指手画脚的合规老师变成了真正干脏活累活的助手，尤其是在分析恶意程序这类重度依赖汇编和二进制的枯燥任务上，能省下大量初筛时间。但代价也非常明确：你必须向 OpenAI 提交实名身份，甚至在调用时放弃一部分隐私保护，这对很多习惯隐匿作业的黑客社区成员来说是个不小的门槛。

在行业层面，这标志着 AI 安全治理从过去一刀切的内容过滤，正式转向基于身份认证的分级访问体系。防守与攻击在技术底层高度重合，堵死技术等于捆绑守门人，OpenAI 拿出的 KYC 模式很可能会成为后续 Anthropic 或 Google 开放高风险模型的标准范式。

我们认为，OpenAI 走这一步相当务实，与其假装大模型不会被黑产利用，不如先把火力拉满的防具交到正规军手上。不过看起来这套方案也有隐患：高权限账号一旦发生凭据泄露，或者审查环节出现疏漏，这种低限制的双刃剑模型流入黑产市场，后果会比普通越狱严重得多。