OpenAI 擴容網路安全可信訪問：上線防禦專供模型 GPT-5.4-Cyber

白帽駭客過去用 AI 最頭疼的事，大概就是剛把一段惡意樣本丟進去，模型立刻義正辭嚴地跳出警告，拒絕協助任何惡意行為。

為了解開這種自己人打自己人的尷尬，OpenAI 在 4 月 14 日宣佈，正式擴大網路安全可信訪問計劃，把許可權開放給數千名經過身份驗證的獨立防禦者，以及數百個負責維護關鍵軟體的團隊。

伴隨這次擴容，OpenAI 還端出了一個專門微調的特製版本：GPT-5.4-Cyber。

拆掉合規緊箍咒，教 AI 啃二進位制程式碼

所謂的 GPT-5.4-Cyber，本質上是把安全對齊裡的拒絕門檻大幅度下調，讓它能夠順暢處理那些具備雙重用途的安全任務。

它最亮眼的新能力，在於支援二進位制逆向工程。這意味著安全分析師哪怕手裡沒有原始碼，也可以讓模型直接去啃編譯好的軟體二進位制檔案，從中排查惡意特徵或挖掘系統漏洞。

不過，要拿到這把鑰匙並不容易。普通個人安全研究員需要前往專屬頁面完成強實名認證，企業客戶則必須通過銷售代表申請。

OpenAI 還設計了分級機制，想要拿到許可權最高的 GPT-5.4-Cyber，必須接受更嚴格的背景審查。而且在零資料保留這類完全沒有稽核可見度的呼叫環境下，許可權會被嚴格限制。

漏洞挖掘不是突擊戰，而是拼軍火庫

OpenAI 並不是今天才開始給安全人員遞工具。早在 GPT-5.2 時期，他們就啟動了針對網路安全的安全訓練，到了 GPT-5.4，內部已經將其定級為高網路安全能力。

根據官方披露的資料，他們之前設立了 1000 萬美元的網路安全資助計劃，旗下的免費掃描工具已經覆蓋了超過 1000 個開源專案。

而在幾個月前推出的 Codex Security，目前已經協助防禦者發現並修復了超過 3000 個嚴重和高危漏洞。

按照 OpenAI 的說法，未來幾個月模型能力還會快速躍升，如果現在不把合規武器提前發到防守方手裡，攻防失衡的風險只會越來越大。

為什麼重要

對從事逆向分析、應急響應的安全工程師來說，GPT-5.4-Cyber 終於讓 AI 從指手畫腳的合規老師變成了真正幹髒活累活的助手，尤其是在分析惡意程式這類重度依賴彙編和二進位制的枯燥任務上，能省下大量初篩時間。但代價也非常明確：你必須向 OpenAI 提交實名身份，甚至在呼叫時放棄一部分隱私保護，這對很多習慣隱匿作業的駭客社群成員來說是個不小的門檻。

在行業層面，這標誌著 AI 安全治理從過去一刀切的內容過濾，正式轉向基於身份認證的分級訪問體系。防守與攻擊在技術底層高度重合，堵死技術等於捆綁守門人，OpenAI 拿出的 KYC 模式很可能會成為後續 Anthropic 或 Google 開放高風險模型的標準範式。

我們認為，OpenAI 走這一步相當務實，與其假裝大模型不會被黑產利用，不如先把火力拉滿的防具交到正規軍手上。不過看起來這套方案也有隱患：高許可權賬號一旦發生憑據洩露，或者審查環節出現疏漏，這種低限制的雙刃劍模型流入黑產市場，後果會比普通越獄嚴重得多。