OpenAI 扩大 Trusted Access for Cyber 并发布用于防御性网络安全的 GPT‑5.4‑Cyber

概述

OpenAI 正在将其 Trusted Access for Cyber (TAC) 项目扩展到数千名个人防御者和数百个团队，并推出 GPT‑5.4‑Cyber，这是一种针对网络宽容防御任务进行微调的 GPT‑5.4 变体。

Trusted Access for Cyber 项目扩展

TAC 项目现在为以网络安全防御者身份进行身份验证的用户提供额外的访问层级，最高层级可访问 GPT‑5.4‑Cyber。 个人可以在 chatgpt.com/cyber 验证身份，企业可以通过其 OpenAI 代表请求 Trusted Access。 所有获批的客户将获得现有模型的版本，这些版本在可能因双重用途网络活动触发的安全防护措施上减少了摩擦，支持安全教育、防御性编程以及负责任的漏洞研究。

GPT‑5.4‑Cyber 模型详情

GPT‑5.4‑Cyber 是 GPT‑5.4 的一个版本，它降低了对合法网络安全工作的拒绝阈值，并为高级防御工作流提供了新能力，包括二进制逆向工程，以在无需源代码的情况下分析已编译软件的恶意软件潜在性、漏洞和安全稳健性。 由于该模型更为宽容，OpenAI 正在对经过审查的安全供应商、组织和研究人员进行有限的迭代部署，并指出通过第三方平台访问时，访问可能受到诸如零数据保留等不可见使用的限制。

指导方法的原则

OpenAI 的策略基于三大原则：通过明确、客观的验证标准实现民主化访问；通过谨慎地将系统投入实际并随时间改进实现迭代部署；以及通过 Trusted Access 通道、资助、开源安全贡献和 Codex Security 等技术投资生态系统的韧性。 这些原则旨在让大小合法参与者都能获得先进的防御能力，同时防止滥用。

Codex Security 的影响

Codex Security 于六个月前在私有 beta 中推出，并于今年早些时候作为研究预览发布，能够自动监控代码库、验证问题并提出修复方案。 自最近上线以来，Codex Security 已帮助修复了超过 3,000 个关键和高危漏洞，以及生态系统中大量低危修复发现。 随着模型的进步，该系统的精确度和实用性也得到了提升。

展望未来

OpenAI 认为当前的安全防护已足以降低网络风险，支持现有模型的广泛部署，并预计类似的防护措施也能满足即将推出的更强大模型的需求。 然而，专门为网络安全工作训练并更为宽容的模型将需要更严格的部署和相应的控制。 从长远来看，OpenAI 预见未来模型的能力将超越当前专用模型，因而需要更广泛的防御措施。