GPT‑5.5‑Cyber 係乜？點解政府同銀行開始獲得呢款網絡安全 AI

隨住網絡攻擊愈來愈自動化，人工智能公司正開發專門用於防禦嘅 AI 工具。其中一個最受關注嘅例子，就係 OpenAI 的 GPT‑5.5‑Cyber——一個專為網絡安全專業人員設計、並且只對受審核機構開放嘅 AI 模型。

同一般消費者用嘅 AI 不同，GPT‑5.5‑Cyber 只會透過 OpenAI 的 Trusted Access for Cyber（TAC）計劃 發放畀經過身份驗證嘅安全研究人員、企業同政府機構。目標係幫助防禦者更快發現漏洞、分析威脅，以及在攻擊者利用之前加強系統防護。

GPT‑5.5‑Cyber 其實係乜

GPT‑5.5‑Cyber 並唔係一個完全全新模型，而係 以 GPT‑5.5 為基礎、專門針對網絡安全工作流程部署嘅版本。目前只係以「有限預覽」形式提供畀負責保護關鍵基建嘅機構。

同公開版 GPT‑5.5 相比，呢個版本有幾個重要分別：

• 對合法安全研究（例如漏洞發現、惡意程式分析、逆向工程）嘅回應更寬鬆。
• 支援更專業嘅防禦流程，例如偵測規則設計、補丁驗證同安全事件調查。
• 仍然會阻擋明顯惡意行為，例如盜取帳密、部署惡意程式或攻擊第三方系統。

OpenAI 透過 身份驗證同信任機制 控制存取權限，確保只有獲批准嘅機構同研究人員先可以使用最強功能。

「Trusted Access for Cyber」點樣運作

GPT‑5.5‑Cyber 係透過一個名為 Trusted Access for Cyber（TAC） 嘅計劃提供。呢個框架目的係：

讓防禦者可以使用更強嘅 AI 能力，但同時降低被濫用嘅風險。

TAC 採用分層存取模式：

• 標準 GPT‑5.5：公開版本，維持一般安全限制。
• GPT‑5.5 + TAC：對防禦相關工作減少誤拒。
• GPT‑5.5‑Cyber：最高層級，允許受審核嘅紅隊測試與滲透測試流程。

整體策略係：能力越強，驗證越嚴格，確保 AI 安全能力落到真正嘅防禦者手上。

點解 OpenAI 要全球推廣呢個計劃

OpenAI 指出一個簡單但關鍵嘅原因：

AI 正令網絡攻擊變得更強、更自動化。

如果防禦方冇同樣強嘅工具，就可能愈來愈難追得上攻擊者。

安全團隊可以用 GPT‑5.5‑Cyber 去：

• 更早識別軟件漏洞
• 分析惡意程式與攻擊模式
• 測試補丁是否有效
• 建立更準確嘅威脅模型與偵測規則

透過縮短「發現漏洞 → 修補漏洞」嘅時間差，AI 有機會減少攻擊者可利用嘅窗口期。

另外，OpenAI 亦承諾提供資金同 API credits，支援研究人員保護開源軟件同關鍵基建。

點解日本獲得部署討論

據日本科技媒體報道，OpenAI 已經開始同 日本政府以及部分企業 討論引入 GPT‑5.5‑Cyber。

背後原因係全球都擔心：

• 高階 AI 可能被用於更複雜嘅網絡攻擊

因此 OpenAI 希望先把防禦工具提供畀政府同重要產業，提升國家級網絡安全韌性。

如果落實，日本將會加入北美同歐洲合作夥伴之列。

有邊啲國家同企業可以用

目前 GPT‑5.5‑Cyber 的早期部署，主要集中喺 關鍵基建或大型科技環境嘅機構。

國家與公共機構

• 美國（包括聯邦政府與國安相關機構）
• 英國（AI 安全研究機構）
• 歐洲機構與歐盟委員會
• 日本（政府與企業正在討論部署）

企業與合作機構

金融機構：

• Bank of America
• Goldman Sachs
• JPMorgan Chase
• Citi
• Morgan Stanley

科技與基建企業：

• Cisco
• NVIDIA
• Oracle
• Cloudflare

網絡安全公司：

• CrowdStrike
• Palo Alto Networks
• Zscaler
• SpecterOps
• iVerify

歐洲企業例子包括 Deutsche Telekom 同 BBVA。

主要受惠產業

• 金融服務
• 電信
• 雲端與網絡基建
• 網絡安全公司
• 公共服務與能源系統

同 Anthropic 的 Claude Mythos 有咩唔同

OpenAI 推出 GPT‑5.5‑Cyber 之際，另一家 AI 公司 Anthropic 亦推出 Claude Mythos Preview。

Mythos 係一個特別擅長 漏洞發現與程式安全分析 嘅模型，並透過名為 Project Glasswing 嘅研究計劃提供畀少量合作機構。

Mythos 計劃特點包括：

• 在程式碼分析同漏洞發現方面表現強勁
• 只提供畀少數合作企業與研究團隊
• 同大型科技公司合作保護關鍵軟件同開源系統

報道亦指出，Mythos 曾發現金融系統中重要漏洞，Anthropic 計劃向全球金融監管機構簡報相關結果。

兩種策略差異

兩家公司都限制模型存取，但重點略有不同：

• OpenAI：建立一個更大規模嘅防禦生態系統，透過 TAC 讓更多經驗證嘅防禦者使用 AI。
• Anthropic：集中於研究型合作，深度挖掘關鍵軟件漏洞。

目前公開基準測試仍然有限，因此 未有明確證據顯示哪一個模型在網絡安全能力上全面領先。

大局：AI 正進入網絡安全軍備競賽

GPT‑5.5‑Cyber 同 Claude Mythos 的出現，代表科技產業對網絡安全嘅策略正在改變。

過去做法通常係：

• 將強大 AI 功能完全限制

而新趨勢係：

• 有控制地提供給可信任的防禦者。

原因好直接——同一種 AI 技術既可能被用來發動攻擊，也可能係防止攻擊嘅最佳工具。

隨住越來越多政府、企業同研究機構加入呢類合作，AI 很可能會逐漸成為全球網絡安全基礎設施嘅核心部分。