2026年5月7日，OpenAI正式宣布推出GPT-5.5-Cyber预览版，这是其最新前沿模型GPT-5.5的专用安全变体。该模型面向经过严格审查的“关键网络防御者”（cyber defenders）限量开放，主要服务于保护关键基础设施的安全团队、红队测试机构和政府相关部门。此举紧随Anthropic的Claude Mythos Preview之后，标志着OpenAI在网络安全领域与竞争对手展开直接对标，并通过“可信访问”（Trusted Access）机制平衡强大能力与潜在风险。

GPT-5.5-Cyber并非全新基础模型，而是GPT-5.5的增强版本。它降低了部分安全拒绝边界（refusal boundary），允许在授权场景下执行更具进攻性的网络安全任务，如二进制逆向工程、漏洞发现、概念验证利用（PoC）编写以及复杂多步攻击模拟，同时配备更严格的账户级控制和滥用监控。

与Claude Mythos的对标与性能表现

OpenAI此举明显回应了Anthropic此前发布的Claude Mythos Preview。Anthropic曾因Mythos在网络安全任务上的突破性表现而选择严格限制其发布，仅向约50家合作伙伴开放。英国AI安全研究所（AISI）的评估显示，GPT-5.5在多项专家级网络任务中表现突出：

在AISI最高难度“Expert”层级任务中，GPT-5.5平均通过率达71.4%，略高于Mythos Preview的68.6%。
在32步企业网络攻击模拟“The Last Ones”中，GPT-5.5在10次尝试中成功2次（Mythos为3次），成为第二个能端到端完成该模拟的模型。
在逆向工程挑战中，GPT-5.5能在10分钟内以1.73美元API成本独立完成人类专家需12小时的任务。

这些结果表明，GPT-5.5-Cyber的网络能力已达到与Mythos相当的水平，反映出前沿AI在长时程自主性、编码能力和代理工作流上的普遍进步，而非单一模型的突破。

核心创新点与设计理念

1. 防御优先的“可信访问”机制

OpenAI延续并扩展了“Trusted Access for Cyber”计划，对GPT-5.5-Cyber实施分层访问：普通GPT-5.5用于大多数防御工作流，而GPT-5.5-Cyber提供更宽松的行为边界，专供授权红队、渗透测试和漏洞验证等高敏感场景。

2. 能力与安全边界的精细平衡

模型保留了强大的漏洞发现与利用潜力，同时通过账户验证、使用范围限定和实时监控降低滥用风险。这体现了OpenAI在“前沿能力可控部署”上的最新实践。

3. 实用性优化

针对安全专业人士优化，支持二进制分析、恶意软件逆向、补丁验证等真实工作流，显著提升防御效率。

对网络安全生态与产业的影响评估

1. 积极影响：大幅提升防御能力

对安全团队而言，GPT-5.5-Cyber可将漏洞发现和响应速度提升数倍，帮助企业更快修补零日漏洞，降低关键基础设施被攻破的风险。在资源有限的中小型组织中，这一工具尤其具有普惠价值，有望缩小与大型机构的防御差距。

2. 风险放大与双刃剑效应

强大进攻能力也意味着潜在攻击风险增加。尽管限量开放，仍存在技术扩散或越狱风险。AISI测试已发现通用越狱攻击可能绕过防护，这提醒行业需持续强化模型对齐和监控体系。若滥用发生，可能加速网络攻击的工业化进程。

3. 行业竞争格局重塑

OpenAI此举缩小了与Anthropic在安全领域的差距，同时推动整个行业向“防御性部署”转型。云巨头和安全厂商可能加速类似专用模型开发，形成“攻防AI军备竞赛”。监管机构（如英国AISI、美国相关部门）的作用将更加突出。

4. 监管与治理挑战

此类限量高能力模型的出现，加速了全球AI安全治理讨论。如