OpenAI 公司于昨日(4月14日)发布公告,宣布拓展网络防御可信访问计划(TAC),向数千名网络安全专家以及数百个团队开放GPT-5.4-Cyber。这款模型以GPT-5.4模型为基础,且针对网络安全防御场景进行了专门的微调,拥有更高的网络权限许可。
OpenAI 强调会持续围绕民主化访问、迭代部署和生态韧性这三大核心,来推进网络安全战略。
在访问机制方面,为使各类合法防御者(如负责保护关键基础设施的人员)都能获取先进的防御能力,OpenAI 采用强身份验证等客观标准,以此规避通过主观判断来决定访问权限的情况。
在生态建设领域,公司从2023年开始实施网络安全资助计划,今年又推出了Codex Security工具,该工具能够自动监测代码库并提供修复建议,截至目前已帮助修复了3000多个高危和严重级别的漏洞。
针对AI可能被攻击者利用的风险,OpenAI提出防御能力的拓展需与模型能力保持同步。该公司自GPT-5.2起加入网络专项安全训练,到GPT-5.4时已将其划定为“高”网络能力等级。
GPT-5.4-Cyber 是专门为合法网络安全工作打造的,它降低了操作的拒绝边界,能够支持二进制逆向工程这类高级工作流程,让安全专业人员可以对编译软件里的恶意软件和漏洞展开分析。
因为该模型的权限更为开放,OpenAI 采用了有限且迭代式的部署策略,仅对经过审查的安全供应商和研究人员开放使用权限。个人用户能够通过官方网站进行身份验证,企业客户则可以通过指定代表申请团队访问权限。