OpenAI擴大烏克蘭網絡安全工具使用權限
OpenAI擴大向烏克蘭提供網絡安全工具的使用權限，相關工具將用於支持烏克蘭民用網絡防禦。
這些工具來自OpenAI今年大規模擴展的“網絡安全可信訪問”（Trusted Access for Cyber）計劃。4月14日，OpenAI推出專門針對網絡安全微調的GPT-5.4-Cyber模型，採用分級訪問：個人防禦者需在ChatGPT完成身份驗證，企業則通過OpenAI銷售團隊申請，經過審覈的最高等級用戶才能使用GPT-5.4-Cyber。這款模型具備二進制逆向工程能力，可以分析編譯後的軟件；對合法安全研究請求的拒答門檻更低，能大規模識別和修復漏洞。OpenAI計劃把該計劃擴展到數千名經過驗證的個人防禦者和數百個安全團隊。
OpenAI的網絡防禦工具已有可量化的成果。其代碼安全工具Codex Security自推出以來，已協助修復超過3000個嚴重和高危漏洞；Codex for Open Source免費爲超過1000個開源項目提供安全掃描。OpenAI自2023年起設立網絡安全資助計劃，規模1000萬美元。4月底，OpenAI還把可信訪問計劃從少數合作伙伴擴大到美國各級經過驗證的政府機構。OpenAI國家安全政策負責人Sasha Baker當時表示：“作爲一家公司，我們不認爲應該由我們獨自決定誰能使用我們的工具。”
烏克蘭的擴權，是在全球AI網絡安全威脅急劇上升的背景下推進的。8月27日，OpenAI、Anthropic、Amazon Web Services、Microsoft等100多家企業發佈聯名公開信，警告各機構只有“幾個月”時間爲AI驅動的網絡攻擊做準備，攻擊目標包括醫院和水處理廠。公開信稱：“我們加強網絡防禦的窗口期有限。”此前，美國多地供水系統遭到疑似由AI生成利用腳本發起的攻擊。9月3日，OpenAI總裁Greg Brockman在OpenAI總部面向300名安全負責人宣佈，投入10億美元啓動“Daybreak前線防禦者”計劃，通過補貼模型訪問、培訓、技術支持和合作夥伴關係，保護全球關鍵公共服務；同時啓動“Daybreak for America”，面向美國地方政府、供水系統、電力公司和地區性銀行，已有超過35家技術和安全服務商把OpenAI模型嵌入各自的安全工具。
烏克蘭是全球遭受國家級網絡攻擊最密集的國家。2015年12月，俄方黑客攻擊烏克蘭電網，導致約22.5萬戶用戶斷電，這是全球首次公開確認的網絡攻擊致電網停電事件。2017年6月，NotPetya惡意軟件從烏克蘭會計軟件擴散至全球，損失估計約100億美元。2022年2月24日俄烏衝突爆發當天，Viasat的KA-SAT衛星網絡遭到攻擊；2023年12月，烏克蘭最大移動運營商Kyivstar遭攻擊，約2400萬用戶的通信中斷。這些攻擊大多被歸因於俄羅斯軍事情報機構下屬的黑客組織Sandworm。
市場機制上，這是地緣安全需求驅動的技術輸出，不涉及直接交易。買方是烏克蘭政府機構、關鍵基礎設施運營商和民用網絡防禦團隊，它們需要在攻擊頻率和複雜度都在上升時，快速獲得漏洞發現、惡意代碼分析和補丁開發能力。資金流向上，OpenAI用補貼訪問和資助計劃的形式把模型能力輸出給防禦方，同時把合規審覈和訪問控制權留在自己手中。受益方是OpenAI（藉此把前沿模型嵌入各國政府的安全體系），以及把OpenAI模型集成進產品的網絡安全服務商；承壓方是依賴人工分析、按工時收費的傳統安全諮詢和滲透測試服務，以及需要重新評估攻擊成本的俄方黑客組織。
來源：公開信息
ABAB AI 解讀
OpenAI在軍事和國家安全領域的立場，過去三年發生了根本轉變。2024年1月，OpenAI悄然刪除使用政策中禁止“軍事和戰爭”用途的條款；同年5月，OpenAI發佈威脅情報報告，披露並封禁了多個藉助其模型開展影響力行動的組織，包括俄羅斯的“Bad Grammar”和“Doppelganger”，以及來自中國、伊朗和以色列的相關網絡。2024年12月，OpenAI與國防科技公司Anduril合作開發反無人機系統；2025年6月，OpenAI獲得美國國防部約2億美元的合同，並推出面向政府的“OpenAI for Government”。從“禁止軍事用途”到“主動向交戰國輸出網絡防禦工具”，OpenAI已經把自己定位爲西方國家安全體系中的技術供應商。
資本路徑上，OpenAI正在搭建“模型 + 補貼 + 分發夥伴”的網絡安全生態。第一層是模型：GPT-5.4-Cyber等專用模型通過分級訪問控制擴散範圍；第二層是補貼：1000萬美元資助計劃和10億美元Daybreak計劃降低防禦方的使用成本；第三層是分發：超過35家安全服務商把OpenAI模型嵌入各自產品，讓模型能力通過第三方滲透到終端用戶。向烏克蘭擴權，本質上是把這套分發體系延伸到一個處在實戰中的國家：烏克蘭每天面對真實的國家級攻擊，是檢驗AI防禦工具效果的最佳“試驗場”，其防禦數據和實戰反饋反過來也能幫助OpenAI改進模型。
歷史類比是俄烏衝突初期美國科技公司的“數字援助”。衝突爆發後，Microsoft爲烏克蘭提供威脅情報和雲端遷移支持，協助其抵禦針對政府系統的數據擦除攻擊；Amazon Web Services用Snowball設備幫助烏克蘭政府把關鍵數據遷出本土、轉存到雲端；SpaceX的Starlink爲前線和民用網絡提供替代通信。那一輪援助奠定了“私營科技公司直接參與國家網絡防禦”的模式。如今AI公司接棒，從提供雲、網絡連接和威脅情報，升級到提供能自動發現和修復漏洞的模型，行業正處於從“基礎設施援助”向“智能能力輸出”轉型的階段。
結構判斷：這屬於產業鏈重構，具體是網絡防禦的核心能力正從“人工專家 + 安全軟件”向“前沿AI模型”集中。機制在於：AI大幅壓低了攻擊的門檻和成本，AI生成的利用腳本已被用於攻擊美國供水系統，這使防禦方面對的攻擊數量和速度呈指數級上升，人工分析團隊無法按比例擴張。防禦方只能用同等級別的AI能力去對抗，而能提供這種能力的只有少數前沿模型公司。於是，誰能獲得、以什麼條件獲得最強的防禦模型，變成了由OpenAI這類公司通過分級訪問、身份審覈和補貼計劃來決定的事。國家網絡安全能力開始部分取決於與前沿AI公司的關係，而AI公司則因此獲得了類似軍工企業的地緣戰略地位。
ABAB News · 認知定律
攻擊變便宜時，防禦就變成了訂閱服務。
誰決定模型的訪問權，誰就握有新的國防權。
戰場是最好的實驗室，也是最貴的客戶。