OpenAI GPT-5.5 與 GPT-5.5-Cyber 發布
OpenAI GPT-5.5 與 GPT-5.5-Cyber 發布
OpenAI 已在有限預覽中推出 GPT-5.5-Cyber，並推出 Trusted Access for Cyber（TAC）框架，以為經過驗證的安全防禦者提供更寬鬆、專門的 AI 能力，用於關鍵基礎設施的保護。
OpenAI GPT-5.5 與 GPT-5.5-Cyber 發布
OpenAI 已在有限預覽中釋出 GPT-5.5-Cyber，供關鍵基礎設施的防禦者使用，並推出 Trusted Access for Cyber（TAC）框架。此計畫旨在透過為經過驗證的安全專業人員提供較少的基於分類器的拒絕，讓授權的資安工作流程能使用 AI 防禦，同時保持對惡意活動的嚴格防護。
Trusted Access for Cyber（TAC）框架
Trusted Access for Cyber 框架是一套基於身分與信任的系統，確保經過驗證的防禦者能取得增強的資安能力。其主要目標是允許授權使用者執行防禦任務時不會遭到不必要的模型拒絕，同時仍會阻止可能造成現實危害的請求，例如憑證竊取與惡意軟體部署。
存取層級與使用情境
OpenAI 為資安工作定義了三種不同的模型存取層級：
| 存取層級 | 變更 | 預期使用情境 |
|---|---|---|
| GPT-5.5 (Default) | 一般用途的標準防護措施 | 一般用途、開發者與知識工作 |
| GPT-5.5 with TAC | 為經過驗證的防禦工作提供精確防護 | 安全程式碼審查、漏洞分流、惡意軟體分析、偵測工程與修補驗證 |
| GPT-5.5-Cyber | 針對專門工作流程的最寬鬆行為 | 授權的紅隊測試、滲透測試與受控驗證 |
存取的安全需求
為防止未授權存取這些寬鬆模型，OpenAI 要求具備防釣魚的帳號安全。自 2026 年 6 月 1 日起，TAC 的個別成員必須啟用進階帳號安全。組織亦可改以聲明其單一登入（SSO）流程中具備防釣魚驗證。
GPT-5.5 與 GPT-5.5-Cyber 能力比較
雖然 GPT-5.5 是大多數防禦者的主要模型，GPT-5.5-Cyber 則是為高風險工作流程設計的專門版本。
- GPT-5.5: 最聰明且最直覺的模型，適用於一般知識與資安任務，建議作為大多數安全工作流程的起點。
- GPT-5.5-Cyber: 此模型並非旨在顯著提升 GPT-5.5 之原始資安能力；而是被訓練得更寬鬆。它設計用於專門的雙重用途工作流程，例如在受控環境中驗證可利用性，這種情況下標準的 TAC 存取仍可能被拒絕。
生態系統整合與合作夥伴關係
OpenAI 正與資安供應商合作，打造「資安飛輪」，將 AI 能力整合至探索、開發、偵測與回應層。
網路與安全供應商
供應商使用 GPT-5.5 透過規則審查、設定分析與事件調查來降低風險。這使得在完整修復完成前即可部署 WAF 規則與邊緣緩解措施。Cisco 的資深副總裁、首席安全與信任官 Anthony Grieco 表示，這些模型是「防禦者的力量倍增器」，提升作業速度。
漏洞研究與修補
GPT-5.5 with TAC 支援根本原因追蹤、受影響範圍映射與修補審查。對於需要利用概念驗證（PoC）以協調披露的更專門研究，則由較少數的合作夥伴使用 GPT-5.5-Cyber。
偵測與監控
如 SentinelOne 等合作夥伴使用 GPT-5.5 協助分析師連結遙測訊號並更快速草擬偵測規則，縮短從披露到調查的時間。
軟體供應鏈安全
來自 Snyk、Gen Digital、Semgrep 與 Socket 等合作夥伴的工具使用 GPT-5.5 with TAC 檢查相依性變更，並在開發週期早期識別可疑套件行為。Snyk 的首席創新官 Manoj Nair 將此存取描述為「策略性必要」以對抗利用前沿模型的攻擊者。
開源的 Codex Security
OpenAI 亦透過 Codex Security 投資於開源維護者，協助透過建立針對程式碼庫的威脅模型與提出修補方案來識別與修復漏洞。
- Codex for Open Source: 受挑選的關鍵專案維護者可獲得 Codex Security 的條件性存取與 API 點數。
- Codex Security Plugin: 提供一個外掛，將安全工作流程（包括攻擊路徑分析與驗證修復）直接整合至 Codex 介面（應用程式或 CLI）。
未來展望
OpenAI 計畫隨著身分驗證、批准使用範圍與濫用監控的提升，擴大對這些能力的存取。在 Alpha 測試期間，GPT-5.5-Cyber 已被用於擴大關鍵系統的自動化紅隊測試與驗證高嚴重性漏洞。