OpenAI在硅谷巨头防御赛道上紧急加码，正式发布专为网络安全防御微调的强力模型GPT-5.4-Cyber。该模型不仅能在无源码环境下分析恶意软件，还凭借AI自动修复能力，交出一份“3000个高危漏洞已修复”的惊人成绩单。
本周，科技界传来重磅消息：在Anthropic发布Claude Mythos预览版一周后，OpenAI正式祭出其安全防御领域的最新武器——GPT-5.4-Cyber。这款专门为安全防御微调的强力模型目前仅限通过身份验证的网络安全专家使用，旨在抢占AI安全防御的先机。
据悉，随着AI模型能力的指数级增长，OpenAI将GPT-5.4评定为具有“高”级别网络安全能力。为了释放其在防御端的最大潜力，OpenAI决定上线针对性更强的GPT-5.4-Cyber。
该模型的核心功能在于大幅降低了在合法安全研究中的拒绝响应率。相比之前的模型，GPT-5.4-Cyber显著减少了安全专家在进行漏洞分析和代码审计时的阻碍。更令人惊叹的是，它现在可以利用已编译的软件进行分析。即使没有源代码，安全从业者也能高效识别恶意软件倾向，评估软件的鲁棒性。
在发布GPT-5.4-Cyber的同时，OpenAI还升级了其网络安全“信赖访问计划”（Trusted Access for Cyber, TAC）。该计划的核心策略是赋能防御者。通过TAC计划，官方提供了自动化身份验证机制，旨在减少安全任务中的技术限制阻碍，确保防御工具不再是大公司的专利。
OpenAI在接受采访时强调，安全能力不是实验室里闭门造车出来的。通过“迭代式部署”，他们会通过小范围部署、不断测试模型对“越狱”和攻击的抵抗力，让模型在实战中变得更硬气。
AI防御赛道的“游戏规则”
除了模型本身的发布，OpenAI在生态建设上也动作频频。它宣布了高达1000万美元的安全资助计划，积极对开源安全项目（如Codex for Open Source）进行贡献。此外，OpenAI推出了自动监测并修复漏洞的Codex Security工具。
这种“代码刚写完，安全就办妥”的模式，被OpenAI称为未来的趋势。据公开数据，自Codex Security发布以来，它已经自动盯住了代码库，报出漏洞，并直接写好了修复方案，至今已经修好超过3000个高危和致命漏洞。这无疑为整个行业树立了一个新的标杆。
值得注意的是，这场关于AI“攻击力”与“控制力”的竞赛，目前已经不只是OpenAI一家在行动。上周，AISLE的一份最新报告显示，市场上一些小模型（包括GPT系列的早期版本和DeepSeek）已经具备了Claude Mythos部分发现漏洞的能力。
结语
OpenAI此次紧急祭出GPT-5.4-Cyber，并通过TAC计划赋能防御者，无疑是在AI安全防御赛道上抢占先机。随着Anthropic的Claude Mythos抢先宣发，OpenAI虽有些“晚了一步”，但凭借其强大的技术积累和生态布局，依然在硅谷防御赛道上占据了重要位置。
在AI能力迅猛增长的当下，这场关于安全的竞赛才刚刚拉开序幕。OpenAI的快速反应和强大实力，或将引领未来AI防御技术的新方向。
