2026年4月14日，OpenAI正式發布GPT‑5.4‑Cyber，呢款係GPT‑5.4系列嘅「cyber‑permissive」變體，專為防禦性網絡安全工作設計。喺Anthropic一星期前發佈Claude Mythos Preview之後，OpenAI迅速跟進，呢個動作被視為對競爭對手前沿網絡安全能力嘅直接回應。GPT‑5.4‑Cyber會率先有限向OpenAI「Trusted Access for Cyber」計劃內受信任嘅安全供應商、組織同研究者開放，標誌住AI公司喺網絡安全領域嘅軍備競賽踏入新階段。
OpenAI喺官方公告指出，GPT‑5.4‑Cyber降低咗模型對合法網絡安全任務嘅拒絕門檻，新增咗二進制逆向工程等高階能力，令安全專業人士可以喺無需源碼嘅情況下分析已編譯軟件，識別惡意軟件、漏洞同安全健壯性問題。呢個設計直接回應咗Anthropic Claude Mythos Preview喺自主漏洞發現方面嘅驚人成果。Anthropic上星期宣布，Mythos已喺Project Glasswing框架內發現數千個高危零日漏洞，包括27年歷史嘅OpenBSD遠程崩潰漏洞同16年歷史嘅FFmpeg漏洞，並聯合多家巨頭啟動防禦性合作（事後有研究機構指出相關說法存在誇大，詳見此文：https://www.airosetta.com/news/anthropic‑claude‑mythos‑preview‑exaggeration）。
GPT‑5.4‑Cyber嘅核心能力同部署限制
根據OpenAI公開嘅資料，GPT‑5.4‑Cyber喺網絡安全基準上表現出明顯提升。佢支援更寬鬆嘅查詢邊界，同時保留咗GPT‑5.4系列嘅核心推理能力，適用於高階防禦工作流程，包括惡意軟件分析、漏洞利用鏈構建同安全評估。模型喺CyberGym等基準上嘅具體數值未公開，但OpenAI強調已針對防禦場景作專項微調，減少不必要拒絕，同時加強監控系統同可信訪問控制。
同Mythos一樣，GPT‑5.4‑Cyber亦採取嚴格嘅受控部署策略。目前只限「Trusted Access for Cyber」計劃內經審核嘅用戶使用，該計劃喺2月啟動，已擴展至數千名被驗證嘅安全專業人士。OpenAI表示，由於網絡安全能力具有雙重用途（dual‑use）性質，模型將繼續接受高強度安全審查，並喺Zero Data Retention（ZDR）框架下實施異步阻塞等防護措施。
呢次發布被視為OpenAI對Anthropic「Project Glasswing」嘅直接回應。Glasswing計劃已獲得1億美元模型使用額度支持，並聯合蘋果、谷歌、微軟、英偉達等巨頭共同加固關鍵基礎設施。兩間公司幾乎同一時間推出防禦性AI模型，凸顯網絡安全已成為AI前沿競爭嘅新戰場。
業界反應：金融機構同安全界雙重警覺
消息發布後，全球金融機構同安全行業迅速作出反應。多間銀行內部已啟動緊急評估，部分機構暫停或限制咗第三方AI代理工具嘅使用，並要求加強代碼審查同權限管控。Bloomberg援引匿名高管話：「AI喺漏洞發現上嘅能力已超出傳統安全工具範疇，如果唔加以嚴格管控，後果難以想像。」
安全研究機構Adversa AI Red Team指出，雖然兩間公司都強調「防禦用途」，但模型強大嘅自主能力仍可能被惡意利用。部分分析師認為，OpenAI同Anthropic嘅舉動本質上係「能力展示＋責任管理」嘅結合：透過有限開放展示技術領先，同時用嚴格訪問控制去緩解監管同倫理風險。
戰略意義：AI安全軍備競賽升級
GPT‑5.4‑Cyber嘅發布，進一步加劇咗AI公司喺網絡安全領域嘅競爭。Anthropic透過Mythos同Glasswing計劃建立咗防禦聯盟，OpenAI則透過Trusted Access for Cyber程序構建自己嘅受控生態。兩間公司均強調模型只用於合法防禦目的，並承諾繼續投入安全機制研發。
呢件事對整個行業造成深遠影響：
- 金融機構：加速自建或採購防禦性AI安全工具嘅需求，同時收緊第三方AI工具嘅使用政策。
- AI廠商：需喺能力展示與安全責任之間搵平衡，過度宣傳可能引發監管關注。
- 開源社群：開源模型喺網絡安全能力上嘅追趕壓力增加，預計會推動更多與安全相關嘅開源項目出現。
- 監管層面：歐盟AI法案同美國相關法規可能會加強對高風險網絡安全AI模型嘅審查。
結語：防禦性AI時代到來
OpenAI GPT‑5.4‑Cyber嘅推出，係AI喺網絡安全領域由「被動檢測」轉向「主動防禦」嘅重要一步。佢同Anthropic Claude Mythos Preview嘅接連發布，一齊預示住AI安全軍備競賽已全面升級。未來，類似嘅防禦性AI模型有機會成為關鍵基礎設施嘅標配，同時亦對安全治理提出更高要求。
喺AI能力快速超越人類嘅今日，點樣喺技術突破同責任擔當之間搵到平衡，已經變成所有AI廠商必須面對嘅共同課題。OpenAI同Anthropic嘅實踐，或者會成為呢個轉型過程中嘅重要案例，促使整個行業建立更嚴謹、更透明嘅能力披露同部署機制。
網絡安全領域嘅AI競賽遠未完結，但GPT‑5.4‑Cyber嘅亮相已經清楚表明：AI唔單止可以幫我哋開發更好嘅軟件，仲可以幫我哋更好咁守護佢。
▶️ 鍾意呢篇內容？創作真係好辛苦！
歡迎關注我哋嘅 YouTube 頻道：
AI Rosetta
你嘅讚、訂閱同分享，係對我哋最大嘅支持！🙏
更多 AI 新聞請瀏覽：https://www.airosetta.com