OpenAI 可信访问（网络安全）

OpenAI 推出了 Trusted Access for Cyber，这是一个基于身份和信任的框架，旨在为安全专业人员提供对具备网络能力的 GPT-5.3-Codex 模型的优先访问。此举旨在加速软件漏洞的发现和修复，同时降低恶意行为者滥用的风险。

GPT-5.3-Codex 与网络防御能力

GPT-5.3-Codex 是 OpenAI 迄今为止最具网络能力的前沿推理模型。不同于之前只能自动补全代码片段的模型，GPT-5.3-Codex 能够自主工作长时间——数小时甚至数天，以完成复杂的网络安全任务。这些能力使组织能够加强安全姿态、缩短响应时间，并提升对严重且有针对性攻击的整体韧性。

Trusted Access for Cyber 框架

OpenAI 正在试点基于信任的访问模型，以降低标准安全缓解措施带来的阻力。因为像“查找我的代码中的漏洞”这样的请求既可能用于防御性修补，也可能被用于恶意利用，标准限制往往会妨碍善意的安全工作。

为了解决此问题，OpenAI 为网络安全专业人员提供了三层访问权限：

• 身份验证： 个人用户可以在 chatgpt.com/cyber 验证身份，以访问用于高风险网络安全工作的模型。
• 企业访问： 组织可以通过 OpenAI 代表为其整个团队请求可信访问。
• 邀请制计划： 需要更宽松或更高能力模型以进行合法防御性工作的安全研究人员可以申请加入邀请制计划。

拥有可信访问权限的用户仍须遵守 OpenAI 的使用政策和使用条款。此框架旨在防止诸如恶意软件创建、数据外泄以及未经授权的测试等禁止行为。

安全缓解措施与监控

OpenAI 采用安全培训与自动化监控相结合的方式来管理风险。GPT-5.3-Codex 已接受训练，以拒绝明显的恶意请求，例如涉及凭证窃取的请求。此外，还使用基于自动分类器的监控器来检测可疑网络活动的信号。OpenAI 指出，这些缓解措施在政策校准阶段可能会影响开发者和安全专业人员。

网络安全资助计划

OpenAI 通过网络安全资助计划投入 1000 万美元的 API 额度，以进一步扩大防御性网络工作。该计划面向在开源软件和关键基础设施系统中识别并修复漏洞方面拥有成熟业绩的团队。