OpenAI 透過 身份驗證同信任機制 控制存取權限,確保只有獲批准嘅機構同研究人員先可以使用最強功能。
GPT‑5.5‑Cyber 係透過一個名為 Trusted Access for Cyber(TAC) 嘅計劃提供。呢個框架目的係:
讓防禦者可以使用更強嘅 AI 能力,但同時降低被濫用嘅風險。
TAC 採用分層存取模式:
整體策略係:能力越強,驗證越嚴格,確保 AI 安全能力落到真正嘅防禦者手上。
OpenAI 指出一個簡單但關鍵嘅原因:
AI 正令網絡攻擊變得更強、更自動化。
如果防禦方冇同樣強嘅工具,就可能愈來愈難追得上攻擊者。
安全團隊可以用 GPT‑5.5‑Cyber 去:
透過縮短「發現漏洞 → 修補漏洞」嘅時間差,AI 有機會減少攻擊者可利用嘅窗口期。
另外,OpenAI 亦承諾提供資金同 API credits,支援研究人員保護開源軟件同關鍵基建。
據日本科技媒體報道,OpenAI 已經開始同 日本政府以及部分企業 討論引入 GPT‑5.5‑Cyber。
背後原因係全球都擔心:
因此 OpenAI 希望先把防禦工具提供畀政府同重要產業,提升國家級網絡安全韌性。
如果落實,日本將會加入北美同歐洲合作夥伴之列。
目前 GPT‑5.5‑Cyber 的早期部署,主要集中喺 關鍵基建或大型科技環境嘅機構。
金融機構:
科技與基建企業:
網絡安全公司:
歐洲企業例子包括 Deutsche Telekom 同 BBVA。
OpenAI 推出 GPT‑5.5‑Cyber 之際,另一家 AI 公司 Anthropic 亦推出 Claude Mythos Preview。
Mythos 係一個特別擅長 漏洞發現與程式安全分析 嘅模型,並透過名為 Project Glasswing 嘅研究計劃提供畀少量合作機構。
Mythos 計劃特點包括:
報道亦指出,Mythos 曾發現金融系統中重要漏洞,Anthropic 計劃向全球金融監管機構簡報相關結果。
兩家公司都限制模型存取,但重點略有不同:
目前公開基準測試仍然有限,因此 未有明確證據顯示哪一個模型在網絡安全能力上全面領先。
GPT‑5.5‑Cyber 同 Claude Mythos 的出現,代表科技產業對網絡安全嘅策略正在改變。
過去做法通常係:
而新趨勢係:
原因好直接——同一種 AI 技術既可能被用來發動攻擊,也可能係防止攻擊嘅最佳工具。
隨住越來越多政府、企業同研究機構加入呢類合作,AI 很可能會逐漸成為全球網絡安全基礎設施嘅核心部分。