2026年4月14日，OpenAI正式发布GPT‑5.4‑Cyber，这是其GPT‑5.4系列的“cyber‑permissive”变体，专为防御性网络安全工作设计。该模型在一周前Anthropic发布Claude Mythos Preview后迅速跟进，被视为OpenAI对竞争对手前沿网络安全能力的直接回应。GPT‑5.4‑Cyber将首先向OpenAI“Trusted Access for Cyber”计划中的受信任安全供应商、组织和研究者有限开放，标志着AI公司在网络安全领域的军备竞赛进入新阶段。
OpenAI在官方公告中表示，GPT‑5.4‑Cyber降低了模型对合法网络安全任务的拒绝边界，新增了二进制逆向工程等高级能力，使安全专业人士能够在无需源代码的情况下分析编译后的软件，识别恶意软件、漏洞和安全鲁棒性。这一设计直接回应了Anthropic Claude Mythos Preview在自主漏洞发现上的惊人表现。Anthropic上周宣布，Mythos已在Project Glasswing框架内发现数千个高危零日漏洞，包括27年历史的OpenBSD远程崩溃漏洞和16年历史的FFmpeg漏洞，并联合多家巨头启动防御性合作（事后有研究机构研究证明其属于夸大宣传，详见此文：https://www.airosetta.com/news/anthropic‑claude‑mythos‑preview‑exaggeration）。
GPT‑5.4‑Cyber的核心能力与部署限制
根据OpenAI公布的信息，GPT‑5.4‑Cyber在网络安全基准上展现出显著提升。它支持更宽松的查询边界，同时保留了GPT‑5.4系列的核心推理能力，适用于高级防御工作流，包括恶意软件分析、漏洞利用链构建和安全评估。模型在CyberGym等基准上的表现虽未公开具体数值，但OpenAI强调其已针对防御场景进行专项微调，减少了不必要的拒绝，同时加强了监控系统和可信访问控制。
与Mythos类似，GPT‑5.4‑Cyber也采取了严格的受控部署策略。目前仅限“Trusted Access for Cyber”计划的 vetted 用户使用，该计划于2月启动，已扩展至数千名验证过的安全专业人士。OpenAI表示，由于网络安全能力的双重用途性质（dual‑use），模型将继续接受高强度安全审查，并在Zero Data Retention（ZDR）表面上实施异步阻塞等防护措施。
这一发布被视为OpenAI对Anthropic“Project Glasswing”的直接回应。Glasswing计划已获得1亿美元模型使用额度支持，并联合苹果、谷歌、微软、英伟达等巨头共同加固关键基础设施。两家公司几乎同时推出防御性AI模型，凸显网络安全已成为AI前沿竞争的新战场。
行业反应：金融机构与安全界的双重警觉
消息发布后，全球金融机构和安全行业迅速做出反应。多家银行内部已启动紧急评估，部分机构暂停或限制了第三方AI代理工具的使用，并要求加强代码审查和权限管控。Bloomberg援引匿名高管的话称：“AI在漏洞发现上的能力已超出传统安全工具的范畴，如果不加以严格管控，后果难以想象。”
安全研究机构Adversa AI Red Team指出，虽然两家公司均强调“防御用途”，但模型的强大自主能力仍可能被恶意利用。部分分析师认为，OpenAI和Anthropic的举动本质上是“能力展示+责任管理”的结合：通过有限开放展示技术领先，同时用严格访问控制缓解监管和伦理风险。
战略意义：AI安全军备竞赛升级
GPT‑5.4‑Cyber的发布，进一步加剧了AI公司在网络安全领域的竞争。Anthropic通过Mythos和Glasswing计划建立了防御联盟，OpenAI则通过Trusted Access for Cyber程序构建自己的受控生态。两家公司均强调模型仅用于合法防御目的，并承诺持续投入安全机制研发。
这一事件对整个行业产生深远影响：
- 金融机构：加速自建或采购防御性AI安全工具的需求，同时收紧第三方AI工具的使用政策。
- AI厂商：需在能力展示与安全责任之间寻找平衡，过度宣传可能引发监管关注。
- 开源社区：开源模型在网络安全能力上的追赶压力增大，预计将推动更多安全相关开源项目的出现。
- 监管层面：欧盟AI法案和美国相关法规可能加强对高风险网络安全AI模型的审查。
结语：防御性AI时代的到来
OpenAI GPT‑5.4‑Cyber的推出，是AI在网络安全领域从“被动检测”转向“主动防御”的重要一步。它与Anthropic Claude Mythos Preview的接连发布，共同预示着AI安全军备竞赛已全面升级。未来，类似防御性AI模型或将成为关键基础设施的标准配置，同时也对安全治理提出更高要求。
在AI能力快速超越人类的今天，如何平衡技术突破与责任担当，已成为所有AI厂商必须面对的共同课题。OpenAI和Anthropic的实践，或许将成为这一转型过程中的重要案例，促使整个行业建立更严谨、更透明的能力披露和部署机制。
网络安全领域的AI竞赛远未结束，但GPT‑5.4‑Cyber的亮相已清晰表明：AI不仅能帮助我们构建更好的软件，也能帮助我们更好地守护它。
▶️ 喜欢这篇内容？创作真的很辛苦！
欢迎关注我们的 YouTube 频道：
AI Rosetta
你的点赞、订阅和分享，是对我们最大的支持！🙏
更多AI新闻请访问：
https://www.airosetta.com