Trusted Access for Cyber（TAC）机制

OpenAI 通过一个名为 Trusted Access for Cyber 的受控计划分发这些能力。该计划的核心原则是：让真正的防御者获得更强的AI能力，同时降低被滥用的风险。

TAC采用分级访问模式：

• 标准 GPT‑5.5：公开版本，带有常规安全限制
• GPT‑5.5 + TAC 访问：对合法防御任务减少误拒
• GPT‑5.5‑Cyber：权限最高的版本，支持红队演练和渗透测试等高级安全工作流

这种分层设计的目标，是在扩大防御能力的同时，通过身份验证和信任评估控制风险。

为什么OpenAI要在全球扩展这个计划

OpenAI 的理由很直接：AI正在让网络攻击变得更快、更自动化，如果防御方没有同样强大的工具，就会逐渐落后。

安全团队可以用 GPT‑5.5‑Cyber 加速整个防御周期，例如：

• 更早发现软件漏洞
• 分析恶意软件与攻击模式
• 验证补丁是否真正修复漏洞
• 构建更有效的检测规则与威胁模型

通过缩短“漏洞发现 → 修复”的时间窗口，这类AI工具有望减少攻击者利用漏洞的机会。

OpenAI 还表示，将向开源软件安全研究和关键基础设施保护项目提供资金与 API 资源支持，以扩大网络防御生态。

为什么日本也在讨论接入

据日本科技媒体报道，OpenAI 已开始与 日本政府及部分企业 讨论部署 GPT‑5.5‑Cyber。

背景是各国政府越来越担心：未来的攻击者可能利用先进AI发动更复杂的网络攻击。通过向政府机构和关键行业提供防御型AI工具，目标是在威胁进一步扩大之前提升国家网络安全能力。

如果合作落地，日本将成为继北美和欧洲之后的重要部署地区之一。

哪些国家、公司和行业正在获得访问权限

目前早期部署主要集中在运营关键数字基础设施的机构。

政府与公共机构

• 美国（包括联邦机构和国家安全部门）
• 英国（AI安全研究机构）
• 欧洲机构及欧盟委员会
• 日本（政府与企业正在讨论接入）

参与企业与机构示例

• 大型银行：Bank of America、Goldman Sachs、JPMorgan Chase、Citi、Morgan Stanley
• 技术与基础设施公司：Cisco、NVIDIA、Oracle、Cloudflare
• 网络安全公司：CrowdStrike、Palo Alto Networks、Zscaler、SpecterOps、iVerify
• 欧洲企业：Deutsche Telekom、BBVA 等

重点行业包括金融服务、电信、云基础设施、网络安全厂商，以及负责公共服务或能源系统的机构。

与 Anthropic 的 Claude Mythos 有何不同

OpenAI 的网络安全AI计划并不是唯一的。另一家AI公司 Anthropic 也推出了 Claude Mythos Preview，用于发现关键软件漏洞。

Mythos 的部署方式是一项名为 Project Glasswing 的研究计划，只有少数合作伙伴可以使用该模型来扫描并修复重要软件中的安全问题。

其特点包括：

• 在代码分析和漏洞发现任务中表现突出
• 通过严格控制的研究合作模式部署
• 与大型科技公司合作保护关键软件和开源系统

报道称，该模型发现的部分漏洞严重到需要向全球金融监管机构进行通报。

两种模式的核心差异

两家公司都采用受控访问策略，但重点不同：

• OpenAI： 构建大规模“AI防御者生态”，通过 TAC 扩展安全团队能力
• Anthropic： 以研究联盟形式，专注于深度漏洞发现

目前公开基准数据仍然有限，因此 没有明确证据表明哪一个模型在网络安全能力上绝对领先。

更大的趋势：AI进入网络安全军备竞赛

GPT‑5.5‑Cyber 与 Claude Mythos 的出现，反映了科技行业对网络安全策略的转变。

过去，高能力AI通常被严格限制或避免部署；现在，越来越多公司选择 在严格审核下向可信防御者开放能力。

原因很现实：同样的AI技术既可能被攻击者利用，也可能成为防御体系中不可或缺的工具。

随着更多政府、企业和研究机构加入类似计划，AI 很可能在未来成为全球网络安全基础设施的重要组成部分。

Trusted Access for Cyber（TAC）机制

OpenAI 通过一个名为 Trusted Access for Cyber 的受控计划分发这些能力。该计划的核心原则是：让真正的防御者获得更强的AI能力，同时降低被滥用的风险。

TAC采用分级访问模式：

• 标准 GPT‑5.5：公开版本，带有常规安全限制
• GPT‑5.5 + TAC 访问：对合法防御任务减少误拒
• GPT‑5.5‑Cyber：权限最高的版本，支持红队演练和渗透测试等高级安全工作流

这种分层设计的目标，是在扩大防御能力的同时，通过身份验证和信任评估控制风险。

为什么OpenAI要在全球扩展这个计划

OpenAI 的理由很直接：AI正在让网络攻击变得更快、更自动化，如果防御方没有同样强大的工具，就会逐渐落后。

安全团队可以用 GPT‑5.5‑Cyber 加速整个防御周期，例如：

• 更早发现软件漏洞
• 分析恶意软件与攻击模式
• 验证补丁是否真正修复漏洞
• 构建更有效的检测规则与威胁模型

通过缩短“漏洞发现 → 修复”的时间窗口，这类AI工具有望减少攻击者利用漏洞的机会。

OpenAI 还表示，将向开源软件安全研究和关键基础设施保护项目提供资金与 API 资源支持，以扩大网络防御生态。

为什么日本也在讨论接入

据日本科技媒体报道，OpenAI 已开始与 日本政府及部分企业 讨论部署 GPT‑5.5‑Cyber。

背景是各国政府越来越担心：未来的攻击者可能利用先进AI发动更复杂的网络攻击。通过向政府机构和关键行业提供防御型AI工具，目标是在威胁进一步扩大之前提升国家网络安全能力。

如果合作落地，日本将成为继北美和欧洲之后的重要部署地区之一。

哪些国家、公司和行业正在获得访问权限

目前早期部署主要集中在运营关键数字基础设施的机构。

政府与公共机构

• 美国（包括联邦机构和国家安全部门）
• 英国（AI安全研究机构）
• 欧洲机构及欧盟委员会
• 日本（政府与企业正在讨论接入）

参与企业与机构示例

• 大型银行：Bank of America、Goldman Sachs、JPMorgan Chase、Citi、Morgan Stanley
• 技术与基础设施公司：Cisco、NVIDIA、Oracle、Cloudflare
• 网络安全公司：CrowdStrike、Palo Alto Networks、Zscaler、SpecterOps、iVerify
• 欧洲企业：Deutsche Telekom、BBVA 等

重点行业包括金融服务、电信、云基础设施、网络安全厂商，以及负责公共服务或能源系统的机构。

与 Anthropic 的 Claude Mythos 有何不同

OpenAI 的网络安全AI计划并不是唯一的。另一家AI公司 Anthropic 也推出了 Claude Mythos Preview，用于发现关键软件漏洞。

Mythos 的部署方式是一项名为 Project Glasswing 的研究计划，只有少数合作伙伴可以使用该模型来扫描并修复重要软件中的安全问题。

其特点包括：

• 在代码分析和漏洞发现任务中表现突出
• 通过严格控制的研究合作模式部署
• 与大型科技公司合作保护关键软件和开源系统

报道称，该模型发现的部分漏洞严重到需要向全球金融监管机构进行通报。

两种模式的核心差异

两家公司都采用受控访问策略，但重点不同：

• OpenAI： 构建大规模“AI防御者生态”，通过 TAC 扩展安全团队能力
• Anthropic： 以研究联盟形式，专注于深度漏洞发现

目前公开基准数据仍然有限，因此 没有明确证据表明哪一个模型在网络安全能力上绝对领先。

更大的趋势：AI进入网络安全军备竞赛

GPT‑5.5‑Cyber 与 Claude Mythos 的出现，反映了科技行业对网络安全策略的转变。

过去，高能力AI通常被严格限制或避免部署；现在，越来越多公司选择 在严格审核下向可信防御者开放能力。

原因很现实：同样的AI技术既可能被攻击者利用，也可能成为防御体系中不可或缺的工具。

随着更多政府、企业和研究机构加入类似计划，AI 很可能在未来成为全球网络安全基础设施的重要组成部分。