換句話說,它的設計理念是:允許防禦者進行安全研究,但避免模型被用來真正發動攻擊。
為了控制這類高風險能力的使用,OpenAI 建立了名為 Trusted Access for Cyber(TAC) 的存取機制。
這是一個基於身分驗證與信任評級的分級制度:
只有通過審核的組織與研究人員才能進入更高層級的能力。
OpenAI 表示,這種模式的目標是讓 防禦能力能廣泛擴散,但同時與更嚴格的驗證與安全機制綁定。
OpenAI 的核心擔憂是:AI 正在讓網路攻擊變得更快、更自動化。
如果攻擊者可以利用 AI 找到漏洞,防禦方也需要同樣強大的工具來應對。
GPT‑5.5‑Cyber 可以協助安全團隊:
透過縮短「發現漏洞 → 修補漏洞」的時間,這些工具有機會減少攻擊者利用弱點的窗口期。
OpenAI 也提供資金與 API 點數,支援開源軟體安全研究與關鍵基礎設施防護計畫。
除了北美與歐洲,OpenAI 近期也與 日本政府與部分企業 討論導入 GPT‑5.5‑Cyber。
日本科技媒體報導指出,OpenAI 高層在東京表示,雙方已討論如何利用這套模型來加強網路防禦能力。
背景是全球對 AI 被用於網路攻擊的風險日益擔憂。透過讓政府與關鍵產業提前取得防禦型 AI,OpenAI 希望在威脅擴大之前提高國家級資安韌性。
若合作落地,日本將成為繼北美與歐洲之後的重要部署地之一。
目前 GPT‑5.5‑Cyber 的部署主要集中在 關鍵基礎設施與大型企業。
早期參與者包含多個大型銀行與科技公司,例如:
這些產業通常被視為國家級基礎設施,一旦遭到攻擊,可能造成廣泛影響。
OpenAI 的策略並非唯一。AI 公司 Anthropic 也推出了 Claude Mythos Preview,同樣聚焦於資安研究。
Anthropic 將其放在名為 Project Glasswing 的研究計畫中,由少數合作機構使用模型尋找重大軟體漏洞。
該計畫的特色包括:
報導指出,Mythos 發現的部分漏洞甚至引起全球金融監管機構的關注。
兩者的策略差異大致如下:
目前公開基準資料仍然有限,因此尚無明確證據顯示哪個模型在資安能力上全面領先。
GPT‑5.5‑Cyber 與 Claude Mythos 的出現,顯示科技產業正在進入一個新的階段。
過去企業通常對高階 AI 能力採取嚴格封閉策略,但現在越來越多公司選擇 有條件地開放給可信任的防禦者。
原因很簡單:
同樣能被用來發動攻擊的 AI 技術,也可能是 防止攻擊的最佳工具。
隨著更多政府、企業與研究機構加入這類計畫,AI 很可能在未來成為全球網路安全基礎設施的重要組成部分。