OpenAI 反其道而行：GPT-5.4-Cyber 向数千开发者开放，正面硬刚 Anthropic 封闭策略

在 AI 安全领域，两大巨头选择了截然不同的路径。

当 Anthropic 将其强大的 Mythos 模型限制在少数几家顶级科技公司手中时，OpenAI 却选择了一条更开放、更具包容性的道路。今天，OpenAI 宣布大幅扩展其 网络安全可信访问（Trusted Access for Cybersecurity, TAC） 计划，并向经过验证的数千名开发者开放专为防御性安全任务微调的新模型——GPT-5.4-Cyber。

• 地址：https://chatgpt.com/cyber

GPT-5.4-Cyber：为防御而生的专用模型

这不是一个通用的聊天机器人，而是一个经过深度优化的网络安全专家。

• 降低拒绝率：传统 AI 模型往往对涉及代码逆向、漏洞利用等敏感话题过于谨慎，频繁触发安全拦截。GPT-5.4-Cyber 则针对合法的防御性工作流进行了微调，显著降低了对可信用户的“误杀”。
• 高级逆向工程能力：它具备处理二进制逆向工程的能力，即使在没有源代码的情况下，也能帮助安全人员分析编译后的软件，识别恶意软件、潜在漏洞和逻辑缺陷。
• 上下文感知：模型能更好地理解安全研究的专业语境，区分“攻击性测试”与“防御性加固”，从而提供更精准、更具操作性的建议。

TAC 计划扩展：从“少数精英”到“广泛社区”

OpenAI 的 TAC 计划旨在解决一个核心矛盾：如何让强大的 AI 能力服务于安全防护，同时防止其被滥用？

答案是严格的身份验证 + 分层级的访问权限。

1. 个人开发者：可以通过 chatgpt.com/cyber 进行身份验证。一旦确认为合法的安全研究人员或从业者，即可获得更高权限的访问资格。
2. 企业与组织：可通过 OpenAI 代表为整个团队申请可信访问，集成到内部安全工作流中。
3. 迭代式推出：GPT-5.4-Cyber 目前将以有限方式向最高层级的 TAC 用户开放，随着反馈积累逐步扩大范围。

这种模式既保证了安全性，又避免了像 Anthropic 那样将能力局限于极少数巨头，从而激发了更广泛社区的创新活力。

背后的生态布局：1000 万美元资助计划

OpenAI 的这一举动并非孤立事件。今年早些时候，他们启动了 1000 万美元的网络安全资助计划，旨在保护开源软件供应链。

• Codex for Open Source：自动扫描开源项目中的安全隐患。
• 成果显著：目前已帮助修复了超过 3,000 个 关键和高严重性漏洞，惠及 1,000 多个开源项目。

GPT-5.4-Cyber 的推出，正是这一生态战略的延伸：通过提供更强有力的工具，赋能全球开发者共同构建更安全的数字基础设施。

通用模型终将超越专用模型？

尽管 GPT-5.4-Cyber 目前表现优异，但 OpenAI 也透露了一个长远观点：未来的通用基础模型将在能力上迅速超越今天的任何专用模型。

这意味着，专用的“Cyber”版本可能只是一个过渡形态。随着基础模型推理能力和安全对齐技术的进步，未来的 GPT-6 或 GPT-7 可能在无需微调的情况下，就能完美胜任复杂的网络安全任务，同时保持极高的安全性。