OpenAI 推出 GPT-5.5-Cyber：給白帽駭客鬆綁，專防關鍵基礎設施

安全圈子裡一直有個尷尬的死結：你讓大模型幫你看一段惡意程式碼，它先彈出一句「對不起，我不能協助攻擊活動」，直接把真正幹活的白帽子安全員擋在了門外。

OpenAI 現在打算把這個安全剎車鬆開一點，但只松給特定的人。繼兩週前釋出 GPT-5.5、上週公佈《智慧時代網路安全》行動計劃之後，OpenAI 在 5 月 7 日正式推出了 GPT-5.5-Cyber 的限量預覽版，專門提供給維護關鍵基礎設施的安全防禦人員。同時，面向更廣泛合法安全人員的 Trusted Access for Cyber（TAC，網路信任准入）機制也全面公開。

拿白名單換「更少拒絕」

所謂的 Trusted Access for Cyber，本質上是一套基於身份認證的通行證機制。安全人員通過審查加入 TAC 後，系統在檢測到安全相關任務時，就會大幅調低安全過濾器的攔截機率。

按照 OpenAI 的劃分，普通的 GPT-5.5 with TAC 依然是絕大多數安全團隊的推薦起點。它已經能覆蓋常規的合法防禦流程，比如漏洞識別與分流、惡意程式碼分析、二進位制逆向工程、檢測規則編寫以及補丁驗證。但系統依然會死守底線，繼續攔截竊取憑據、隱藏痕跡、持久化駐留、下發惡意軟體或針對第三方系統的利用攻擊。

至於這次限量開放的 GPT-5.5-Cyber，則是目前最寬鬆的一檔。它並不是為了在能力測試上全面碾壓 GPT-5.5，而是在行為上更少拒絕，專門用來應對授權紅隊演練、滲透測試以及在受控靶場裡做實戰漏洞驗證這類雙重用途場景。

既然口子開得更大，看門的要求自然也更高。OpenAI 規定，從 2026 年 6 月 1 日開始，所有有權訪問最寬鬆模型層級的個人使用者，必須強制開啟抗釣魚認證；企業使用者則必須在單點登入流程中證明具備同等的抗釣魚防護能力。

拉上安全廠商和開源作者

除了向防守方提供模型，OpenAI 還在試圖把防線往上游推。

在供應鏈安全方面，OpenAI 聯合了 Snyk、Gen Digital、Semgrep 和 Socket 等安全廠商，用 GPT-5.5 來審查依賴包變動、評估程式碼實際可利用性，目標就是避免類似之前 axios 被供應鏈投毒的事件再次發生。而在網路和終端側，模型也被用來幫分析師看 WAF 規則、排查複雜配置以及連線告警訊號。

對於開源生態，OpenAI 還推出了 Codex Security 外掛，能把威脅建模和程式碼修補直接嵌進本地開發流程。入選 Codex for Open Source 專案的關鍵開源維護者，可以直接拿到 Codex Security 的使用資格和 API 額度，減輕開源維護者的漏洞修補負擔。

為什麼重要

安全人員苦「AI 瞎拒絕」久矣。對一線防禦者和白帽子來說，GPT-5.5 with TAC 解決的是最現實的工作阻力：不用再費盡心思去 prompt 注入繞過自家的安全助手，就能正經做漏洞分流和逆向。但我們認為，對大多數普通企業安全崗而言，直接申請 GPT-5.5-Cyber 意義不大，除非你的日常工作就是寫 PoC 和打可控靶場，否則普通的 TAC 准入就已經夠用，盲目追求最高許可權還要承擔強制抗釣魚認證等合規成本。

從行業角度看，OpenAI 這一步走得相當精明。它沒有選擇把高危能力打包成一個誰都能買的黑盒，也沒有死板地搞一刀切封禁，而是把「身份背景審查」和「模型拒絕閾值」掛了鉤。這實際上逼著 Anthropic 和 Google 等對手也必須跟進類似的受信任准入計劃，否則頂尖的安全攻防專家就會集體倒向 OpenAI。

不過，這種做法的隱患也很明顯。攻擊者最擅長的就是冒充合法身份和竊取憑據。OpenAI 哪怕把抗釣魚認證卡到了 2026 年 6 月 1 日，只要一旦有合法防禦賬號被高階持續性威脅組織拿下，這種高度寬鬆、擅長編寫漏洞利用的模型就會瞬間變成攻擊者的超級加速器。門開得越大，這扇門背後的身份核驗機制就越容不得半點失誤。