OpenAI推出GPT‑5.4‑Cyber，這是基於GPT‑5.4專門針對網絡安全防禦任務微調的變體
OpenAI推出GPT‑5.4‑Cyber，這是基於GPT‑5.4專門針對網絡安全防禦任務微調的變體，其核心特點是“有意降低對雙用安全任務的拒絕邊界”，允許在二進制逆向分析、漏洞挖掘與惡意代碼檢測等場景下執行傳統通用模型會拒絕的請求。企業與安全工程師可在“可信訪問‑網絡安全（Trusted Access for Cyber）”計劃下申請，由OpenAI對用戶主體進行驗證，初始部署僅開放給少數受控的安全廠商、組織與研究機構，企業團隊則通過OpenAI直接接入高權限層級。
OpenAI將GPT‑5.4整體歸類爲“高”網絡風險能力，旗下Codex安全工具已助力2026年修復逾3000個關鍵漏洞。公司表示，網絡風險本身在AI出現前就已加速，攻擊者早已使用通用模型，防禦方必須能獲得“同一級前沿能力”，否則在速度與覆蓋面上註定落後。
來源：公開信息
ABAB AI 解讀
GPT‑5.4‑Cyber的出现，标志着AI平台正式从“通用拒绝”走向“分权许可”结构。在安全领域，大多数攻击与防御技术本质上都是“双用工具”——同样的漏洞利用技术，可以用于红队评估，也可以用于APT攻击。OpenAI此举在允许专业防御者使用更激进接口的同时，将风险责任下沉到“受控主体”与“受控环境”中，建立起“高风险‑高准入”监管链，而不是简单“一概拒绝”。
从结构上看，这相当于在AI平台内部构建“漏洞实验室层”：普通用户被限制在“简化‑安全”模式，而经过验证的防御者获得“可穿透”能力强的模型，成为“授权渗透者”。这种架构将外部漏洞市场与内部AI系统耦合，使漏洞发现、分析与修补过程在平台监管下完成，而非完全游离到黑市与地下论坛。这既是安全升级，也是一次对“白帽与黑帽边界”的制度性再定义。
长期趋势上，这一模式将推动网络安全从“离散工具”转向“平台化运营”。当大型模型直接处理二进制逆向、自动扫描与补丁建议时，传统SAST、DAST与手动逆向工程将被融入“AI‑安全‑平台”一体流程中，形成“发现‑建模‑防护”的闭环。与此同时，围绕“谁有权使用高风险模型”“谁定义安全边界”“如何防止二次滥用”的博弈，将成为下一代网络战略的核心议题。OpenAI不是在躲避风险，而是在设计风险分层，把网络冲突的主战场从“公开代码”转向“访问权限”。