OpenAI 擴大 Trusted Access for Cyber 計畫並發布 GPT‑5.4‑Cyber 用於防禦性網路安全

概述

OpenAI 正在將其 Trusted Access for Cyber（TAC）計畫擴展至數千名個別防禦者和數百個團隊，並推出 GPT‑5.4‑Cyber，這是 GPT‑5.4 的一個變體，針對網路寬容的防禦任務進行了微調。

Trusted Access for Cyber 計畫擴展

TAC 計畫現在為以網路安全防禦者身份驗證的使用者提供額外的存取層級，最高層級可使用 GPT‑5.4‑Cyber。 個人可於 chatgpt.com/cyber 驗證身分，企業則可透過其 OpenAI 代表申請 Trusted Access。 所有獲批的客戶皆會收到現有模型的版本，這些版本在可能因雙重用途的網路活動而觸發的安全防護上減少阻礙，支援安全教育、防禦性程式設計以及負責任的漏洞研究。

GPT‑5.4‑Cyber 模型細節

GPT‑5.4‑Cyber 是 GPT‑5.4 的一個版本，降低了對合法網路安全工作的拒絕門檻，並為先進的防禦工作流程提供新功能，包括二進位逆向工程，以在未取得原始碼的情況下分析編譯軟體的惡意軟體潛在性、漏洞與安全韌性。 由於此模型較為寬容，OpenAI 先以有限且逐步的方式部署給已審核的安全供應商、組織與研究人員，並指出透過第三方平台存取時，可能會有如零資料保留（Zero‑Data Retention）等不可見使用的限制。

指導方針原則

OpenAI 的策略基於三項原則：透過明確、客觀的驗證標準實現民主化存取；以謹慎將系統投入實際環境並隨時間持續改進的方式進行迭代部署；以及透過 Trusted Access 通道、補助金、開源安全貢獻與 Codex Security 等技術投資於生態系統的韌性。 這些原則旨在讓大小合法的參與者皆能使用先進的防禦能力，同時防止濫用。

Codex Security 影響

Codex Security 於六個月前以私密測試版推出，並於今年早些時候以研究預覽形式發布，能自動監控程式碼庫、驗證問題並提出修復建議。 自最近上線以來，Codex Security 已協助修復超過 3,000 個關鍵與高等級的漏洞，並在整個生態系統中修復了更多低嚴重度的問題。 隨著模型的進步，該系統的精確度與實用性皆有所提升。

展望未來

OpenAI 認為目前的防護措施足以降低網路風險，支援現有模型的廣泛部署，且預期類似的防護措施亦能滿足即將推出的更強大模型的需求。 然而，專門為網路安全工作訓練且更為寬容的模型將需要更嚴格的部署方式與適當的控制措施。 從長遠來看，OpenAI 預見未來模型的能力將超越目前的特定用途模型，因而需要更廣泛的防禦措施。