OpenAI扩大乌克兰网络安全工具使用权限
OpenAI扩大向乌克兰提供网络安全工具的使用权限，相关工具将用于支持乌克兰民用网络防御。
这些工具来自OpenAI今年大规模扩展的“网络安全可信访问”（Trusted Access for Cyber）计划。4月14日，OpenAI推出专门针对网络安全微调的GPT-5.4-Cyber模型，采用分级访问：个人防御者需在ChatGPT完成身份验证，企业则通过OpenAI销售团队申请，经过审核的最高等级用户才能使用GPT-5.4-Cyber。这款模型具备二进制逆向工程能力，可以分析编译后的软件；对合法安全研究请求的拒答门槛更低，能大规模识别和修复漏洞。OpenAI计划把该计划扩展到数千名经过验证的个人防御者和数百个安全团队。
OpenAI的网络防御工具已有可量化的成果。其代码安全工具Codex Security自推出以来，已协助修复超过3000个严重和高危漏洞；Codex for Open Source免费为超过1000个开源项目提供安全扫描。OpenAI自2023年起设立网络安全资助计划，规模1000万美元。4月底，OpenAI还把可信访问计划从少数合作伙伴扩大到美国各级经过验证的政府机构。OpenAI国家安全政策负责人Sasha Baker当时表示：“作为一家公司，我们不认为应该由我们独自决定谁能使用我们的工具。”
乌克兰的扩权，是在全球AI网络安全威胁急剧上升的背景下推进的。8月27日，OpenAI、Anthropic、Amazon Web Services、Microsoft等100多家企业发布联名公开信，警告各机构只有“几个月”时间为AI驱动的网络攻击做准备，攻击目标包括医院和水处理厂。公开信称：“我们加强网络防御的窗口期有限。”此前，美国多地供水系统遭到疑似由AI生成利用脚本发起的攻击。9月3日，OpenAI总裁Greg Brockman在OpenAI总部面向300名安全负责人宣布，投入10亿美元启动“Daybreak前线防御者”计划，通过补贴模型访问、培训、技术支持和合作伙伴关系，保护全球关键公共服务；同时启动“Daybreak for America”，面向美国地方政府、供水系统、电力公司和地区性银行，已有超过35家技术和安全服务商把OpenAI模型嵌入各自的安全工具。
乌克兰是全球遭受国家级网络攻击最密集的国家。2015年12月，俄方黑客攻击乌克兰电网，导致约22.5万户用户断电，这是全球首次公开确认的网络攻击致电网停电事件。2017年6月，NotPetya恶意软件从乌克兰会计软件扩散至全球，损失估计约100亿美元。2022年2月24日俄乌冲突爆发当天，Viasat的KA-SAT卫星网络遭到攻击；2023年12月，乌克兰最大移动运营商Kyivstar遭攻击，约2400万用户的通信中断。这些攻击大多被归因于俄罗斯军事情报机构下属的黑客组织Sandworm。
市场机制上，这是地缘安全需求驱动的技术输出，不涉及直接交易。买方是乌克兰政府机构、关键基础设施运营商和民用网络防御团队，它们需要在攻击频率和复杂度都在上升时，快速获得漏洞发现、恶意代码分析和补丁开发能力。资金流向上，OpenAI用补贴访问和资助计划的形式把模型能力输出给防御方，同时把合规审核和访问控制权留在自己手中。受益方是OpenAI（借此把前沿模型嵌入各国政府的安全体系），以及把OpenAI模型集成进产品的网络安全服务商；承压方是依赖人工分析、按工时收费的传统安全咨询和渗透测试服务，以及需要重新评估攻击成本的俄方黑客组织。
来源：公开信息
ABAB AI 解读
OpenAI在军事和国家安全领域的立场，过去三年发生了根本转变。2024年1月，OpenAI悄然删除使用政策中禁止“军事和战争”用途的条款；同年5月，OpenAI发布威胁情报报告，披露并封禁了多个借助其模型开展影响力行动的组织，包括俄罗斯的“Bad Grammar”和“Doppelganger”，以及来自中国、伊朗和以色列的相关网络。2024年12月，OpenAI与国防科技公司Anduril合作开发反无人机系统；2025年6月，OpenAI获得美国国防部约2亿美元的合同，并推出面向政府的“OpenAI for Government”。从“禁止军事用途”到“主动向交战国输出网络防御工具”，OpenAI已经把自己定位为西方国家安全体系中的技术供应商。
资本路径上，OpenAI正在搭建“模型 + 补贴 + 分发伙伴”的网络安全生态。第一层是模型：GPT-5.4-Cyber等专用模型通过分级访问控制扩散范围；第二层是补贴：1000万美元资助计划和10亿美元Daybreak计划降低防御方的使用成本；第三层是分发：超过35家安全服务商把OpenAI模型嵌入各自产品，让模型能力通过第三方渗透到终端用户。向乌克兰扩权，本质上是把这套分发体系延伸到一个处在实战中的国家：乌克兰每天面对真实的国家级攻击，是检验AI防御工具效果的最佳“试验场”，其防御数据和实战反馈反过来也能帮助OpenAI改进模型。
历史类比是俄乌冲突初期美国科技公司的“数字援助”。冲突爆发后，Microsoft为乌克兰提供威胁情报和云端迁移支持，协助其抵御针对政府系统的数据擦除攻击；Amazon Web Services用Snowball设备帮助乌克兰政府把关键数据迁出本土、转存到云端；SpaceX的Starlink为前线和民用网络提供替代通信。那一轮援助奠定了“私营科技公司直接参与国家网络防御”的模式。如今AI公司接棒，从提供云、网络连接和威胁情报，升级到提供能自动发现和修复漏洞的模型，行业正处于从“基础设施援助”向“智能能力输出”转型的阶段。
结构判断：这属于产业链重构，具体是网络防御的核心能力正从“人工专家 + 安全软件”向“前沿AI模型”集中。机制在于：AI大幅压低了攻击的门槛和成本，AI生成的利用脚本已被用于攻击美国供水系统，这使防御方面对的攻击数量和速度呈指数级上升，人工分析团队无法按比例扩张。防御方只能用同等级别的AI能力去对抗，而能提供这种能力的只有少数前沿模型公司。于是，谁能获得、以什么条件获得最强的防御模型，变成了由OpenAI这类公司通过分级访问、身份审核和补贴计划来决定的事。国家网络安全能力开始部分取决于与前沿AI公司的关系，而AI公司则因此获得了类似军工企业的地缘战略地位。
ABAB News · 认知定律
攻击变便宜时，防御就变成了订阅服务。
谁决定模型的访问权，谁就握有新的国防权。
战场是最好的实验室，也是最贵的客户。