OpenAI GPT-5.5 与 GPT-5.5-Cyber 发布

OpenAI 在针对关键基础设施防御者的有限预览中发布了 GPT-5.5-Cyber，并推出了可信网络访问（TAC）框架。此举旨在通过为经过验证的安全专业人员在授权的网络安全工作流中减少基于分类器的拒绝，同时保持对恶意活动的严格防护，从而实现 AI 驱动防御的民主化。

可信网络访问（TAC）框架

可信网络访问框架是一套基于身份和信任的系统，确保经过验证的防御者能够获得增强的网络能力。其主要目标是让授权用户在无需不必要的模型拒绝的情况下执行防御任务，同时仍然阻止可能导致现实危害的请求，例如凭证窃取和恶意软件部署。

OpenAI 为网络安全工作定义了三种不同的模型访问级别：

访问级别	更改	预期使用场景
GPT-5.5 (Default)	针对通用用途的标准防护措施	通用用途、开发者和知识工作
GPT-5.5 with TAC	针对已验证防御工作的精确防护措施	安全代码审查、漏洞分流、恶意软件分析、检测工程以及补丁验证
GPT-5.5-Cyber	针对专用工作流的最宽松行为	授权的红队演练、渗透测试和受控验证

为防止未授权访问这些宽松模型，OpenAI 要求具备防钓鱼的账户安全。自 2026 年 6 月 1 日起，TAC 的个人成员必须启用高级账户安全。组织也可以通过声明其单点登录（SSO）工作流中具备防钓鱼认证来满足要求。

虽然 GPT-5.5 是大多数防御者的主要模型，但 GPT-5.5-Cyber 是为更高风险工作流设计的专用版本。

GPT-5.5： 这是最智能、最直观的通用知识和网络安全任务模型，推荐作为大多数安全工作流的起点。
GPT-5.5-Cyber： 该模型并非旨在显著提升相较于 GPT-5.5 的原始网络能力；相反，它被训练得更为宽松。它面向专用的双重用途工作流，例如在受控环境中验证可利用性，此类场景下标准的 TAC 访问仍可能触发拒绝。

OpenAI 正在与安全厂商合作，打造“安全飞轮”，将 AI 能力整合到发现、开发、检测和响应层面。

提供商使用 GPT-5.5 通过规则审查、配置分析和事件调查来降低风险。这使得在完整修复完成之前即可部署 WAF 规则和边缘缓解措施。思科高级副总裁、首席安全与信任官 Anthony Grieco 表示，这些模型是防御者的“力量倍增器”，提升了运营速度。

GPT-5.5 with TAC 支持根因追踪、受影响面映射以及补丁审查。对于需要利用概念验证（PoC）进行协调披露的更专门研究，GPT-5.5-Cyber 由少数合作伙伴使用。

如 SentinelOne 等合作伙伴使用 GPT-5.5 帮助分析师快速关联遥测信号并草拟检测规则，加速从披露到调查的过程。

来自 Snyk、Gen Digital、Semgrep 和 Socket 等合作伙伴的工具使用 GPT-5.5 with TAC 检查依赖变更，并在开发周期早期识别可疑的包行为。Snyk 首席创新官 Manoj Nair 将此访问描述为对抗利用前沿模型的攻击者的“战略必需”。

OpenAI 还通过 Codex Security 投资开源维护者，帮助通过构建针对特定代码库的威胁模型并提出补丁来识别和修复漏洞。

Codex for Open Source： 关键项目的精选维护者可获得 Codex Security 的有条件访问权限和 API 积分。
Codex Security Plugin： 提供插件，将安全工作流（包括攻击路径分析和已验证的修复）直接集成到 Codex 界面（应用或 CLI）中。

OpenAI 计划随着身份验证、批准使用范围以及滥用监控的改进，进一步扩大这些能力的访问范围。在 Alpha 测试期间，GPT-5.5-Cyber 已被用于大规模自动化关键系统的红队演练以及验证高危漏洞。