OpenAI推出了专为防御性网络安全任务设计的"GPT-5.4-网络"。其核心是扩大了安全分析任务允许范围，优先向经过身份验证的安全专家和企业开放。
OpenAI于15日（当地时间）宣布推出基于GPT-5.4的微调模型"GPT-5.4-网络"，并将"网络可信访问"计划的对象扩大到数千名经过验证的安全人员。该模型设计为"网络-许可"性质，为合法的防御性网络安全任务降低了拒绝标准。
最引人注目的功能是"二进制逆向工程"。它支持在无源代码的情况下分析已编译的软件，以发现恶意软件、漏洞和安全弱点。安全业界评价认为，这虽然是实际现场经常需要的功能，但因滥用可能性大，访问控制至关重要。
仅限已验证用户访问… 强化"基于身份的控制"而非手动审查
考虑到这些特性，OpenAI将初期访问对象限制为安全供应商、机构、研究人员等已验证用户。访问通过今年2月启动的"网络可信访问"计划进行，此次还增加了分级认证体系。只有获得最高等级的用户才能使用GPT-5.4-网络。
个人用户可在单独页面进行身份验证，企业可通过OpenAI负责人请求访问。现有计划参与者也需要另行申请更高等级。此次发布的重要背景在于，政策正从以往一刀切地封锁功能的方式，转向根据用户身份和用途划分访问权限的方向。
OpenAI解释称，预计更先进的模型将在年内出现，为此正针对防御性网络安全用例进行调整。公司期待未来更强大的模型也能基本应用当前的安全措施，同时补充道，对于更开放的网络安全专用模型，需要更严格的部署控制。
与Anthropic"米托斯"针锋相对… 安全AI竞争正式展开
此次发布是在Anthropic面向约40家机构限量公开网络安全性能增强的AI模型"米托斯"一周后推出的。OpenAI瞄准了数千名个体防御人员和数百个安全团队，目标范围更广。
OpenAI也公布了自身性能指标。以"夺旗"基准测试为标准，模型性能从2025年8月GPT-5的27%，提升至2025年11月GPT-5.1-代码-最大的76%。公司解释称，未来模型也将在各自能达到"高"水平网络安全能力的假设下，依据其"准备就绪框架"进行评估。
这表明AI公司处理网络安全风险的方式正在改变。与过去广泛限制功能本身不同，"基于身份的访问控制"——即仅向认证用户开放高级功能——正成为新的标准趋势。
突出代码安全成果… 扩大开源支持
OpenAI也一并展示了安全产品"代码安全"的成果。公司声称，该服务于6个月前以非公开测试版启动，今年初扩大为研究预览版，最近在更广泛范围发布后，已为整个生态系统贡献了超过3000处致命及高危漏洞的修复。
此外，"网络可信访问"计划不仅限于模型部署，也与开源安全生态投资相关联。OpenAI同时提供对开源安全项目的支持、通过"开源代码"提供免费安全扫描，并表示截至目前已有超过1000个项目获得支持。
OpenAI的此次发布显示，安全战略正朝着将AI作为"受控开放"下的利用工具，而非"封锁技术"的方向发展。不过有分析指出，高性能安全AI在实际现场是提高防御效率，还是带来新的风险管理挑战，将取决于未来部署控制和验证体系的完善程度。
TP AI 注意事项 使用基于TokenPost.ai的语言模型对文章进行了摘要。正文主要内容可能被省略或与事实不符。