OpenAI公开了专注于网络安全研究的新型人工智能模型“GPT-5.5-Cyber”。其核心在于，将此前对普通用户限制的漏洞分析与攻击模拟功能，仅向安全研究人员扩大开放。
该模型于8日发布，并通过OpenAI今年2月启动的“网络安全信任接入计划”（TAC）有限提供。TAC是一项给经过验证的网络安全研究人员提供对其算法更广泛访问权限的制度。
比普通版本更进一步的安全研究功能
OpenAI最新的超大语言模型GPT-5.5已于上个月发布。据报道，该模型在代码生成和编程辅助方面能力出色，并已实际用于改进OpenAI内部服务器集群的软件性能。这种代码理解与生成能力，也直接关联到寻找软件漏洞的工作。
然而，出于对滥用可能性的担忧，OpenAI此前一直严格限制普通用户的网络安全相关请求。例如，当普通ChatGPT账号询问攻击存在漏洞的网站的方法时，模型会拒绝请求，或仅停留在提供安全补丁和恢复方案的水平。
相反，参与TAC的研究人员则可以获得更具体的回应。GPT-5.5可以技术上解释黑客可能如何尝试攻击存在漏洞的系统，并且能够生成样本恶意代码。不过，之前的版本并未实际验证漏洞利用代码（即攻击代码）是否有效运作。
超越“攻击计划”，直至“仿真验证”
新发布的GPT-5.5-Cyber在此基础上更进一步。它不仅止于提出漏洞利用计划，还能针对研究对象系统执行模拟网络攻击，以验证该方法是否确实可行。
这项功能预计对于企业安全检测中重要的“红队”工作自动化尤为有用。红队是通过模仿真实黑客的行为来测试企业基础设施防御水平的方式。据评价，AI可以接管部分此前需要人工设计的流程，这有望大幅提升安全运营效率。
据OpenAI称，GPT-5.5-Cyber在衡量大语言模型网络安全能力的基准测试“Cyber Gym”中获得了81.9%的分数。该基准测试基于从数百个开源项目中收集的1500多个历史漏洞构建。
同时应用了增强的安全防护措施
OpenAI解释称，随着网络安全功能的增强，安全措施也同步加强。首先，为防止黑客接触模型，应用了“更严格的验证程序”，并强化了在使用过程中监控滥用迹象的监测体系。这意味着将持续检查获得访问权限的研究人员是否遵守安全行业的最佳实践。
初期，仅少数“负责关键基础设施安全的防御组织”可以使用GPT-5.5-Cyber。OpenAI表示，对于大多数一般性安全项目，通过TAC提供的标准GPT-5.5版本更为合适。
与Anthropic的安全AI竞争也已全面展开
此次发布很可能为安全专用AI市场的竞争火上浇油。此前，Anthropic也已将其高性能模型“Claude Mitos Preview”有限提供给特定机构，并强调了其软件漏洞检测能力。
最终，“GPT-5.5-Cyber”的出现表明，生成式AI的竞争正超越简单的聊天机器人性能，迅速扩展到网络安全的实战领域。然而，这项技术在提升防御能力的同时，也伴随着巨大的滥用风险，因此，比起性能竞争，访问控制与验证体系预计将成为决定市场信任度的关键变量。
TP AI注意事项 本文基于TokenPost.ai语言模型进行摘要。正文主要内容可能被遗漏或与事实不符。