OpenAI 推出 GPT-5.5-Cyber 有限预览并扩展 Trusted Access for Cyber
Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber
OpenAI 面向关键基础设施防御者推出 GPT-5.5-Cyber 有限预览，并详细说明 Trusted Access for Cyber（TAC）机制。
原文给出三个访问层级的具体差异和示例对比，读者可以据此判断不同防御场景该选哪个模型入口。
译文尚不完整，完整内容请切换到原文。
使用 GPT‑5.5 和 GPT‑5.5‑Cyber 扩展可信网络访问
我们最新的模型如何帮助防御生态系统的每一层，并加速安全飞轮。
加载中…
分享
For years we’ve been chronicling our work to accelerate cybersecurity defenders, as part of our broader work to build the core infrastructure for AI. Last week, we released our action plan Cybersecurity in the Intelligence Age, which lays out our vision for democratizing AI-powered defense. Two weeks ago, we released GPT‑5.5, our smartest and most intuitive model to date, which is already delivering powerful cybersecurity capabilities to developers and security teams through Trusted Access for Cyber (TAC).
今天，我们正在向负责保护关键基础设施的防御者限量预览推出 GPT‑5.5‑Cyber，以支持专门的网络安全工作流程，帮助保护更广泛的生态系统。
我们专注于提供相称的保障措施和访问权限，以赋能网络防御者保护社会，我们的方法参考了与联邦和州政府以及主要商业实体的网络安全和国家安全领导人的对话。
网络防御生态系统十分广泛，GPT‑5.5 和 GPT‑5.5‑Cyber 在满足其中各组织和研究人员的需求方面发挥着不同的作用，具体取决于任务、环境以及围绕模型使用方式的保障措施。对于大多数团队而言，带有 TAC 的 GPT‑5.5 是我们用于合法防御工作的最强大的广泛实用模型，并具有强大的防滥用保障措施。
在本文中，我们将分享更多细节，说明可信网络访问如何运作、GPT‑5.5 和 GPT‑5.5‑Cyber 如何满足生态系统中防御者的多样化需求，以及不同级别的访问权限如何影响模型输出。
可信访问如何运作
可信网络访问是一个基于身份和信任的框架，旨在帮助确保增强的网络能力被交到正确的人手中。它旨在使 GPT‑5.5 的网络能力对从事防御任务的经过验证的防御者更有用，同时继续限制可能导致现实世界伤害的请求。
当防御者经过审查并获批可信网络访问后，他们会获得更低的基于分类器的拒绝率，从而能够执行经授权的网络安全工作流程，包括漏洞识别和分类、恶意软件分析、二进制逆向工程、检测工程和补丁验证。保障措施继续阻止恶意活动，例如凭据窃取、隐蔽、持久化、恶意软件部署或利用第三方系统。
正如我们上周宣布的，随着访问权限的增加，防御者必须拥有抗钓鱼的账户安全保护。访问我们最具网络能力和最宽松模型的 Trusted Access for Cyber 个人成员，将被要求从 2026 年 6 月 1 日起启用高级账户安全。拥有可信访问权限的组织也可以选择证明其单点登录工作流程中具备抗钓鱼身份验证。
以下是关于如何理解当前可信访问级别的细分：
| 访问权限 | 变更内容 | 预期用例 |
|---|---|---|
| GPT‑5.5（默认） | 用于通用目的的标准保障措施 | 通用、开发者和知识工作 |
| 带有 Trusted Access for Cyber 的 GPT‑5.5 | 为在授权环境中经过验证的防御性工作提供更精确的保障措施 | 大多数防御性安全工作流程，包括安全代码审查、漏洞分类、恶意软件分析、检测工程和补丁验证 |
| GPT‑5.5‑Cyber | 针对专门的授权工作流程采取最宽松的行为，同时配合更强的验证和账户级控制 | 为专门工作流程提供预览访问权限，包括授权的红队演练、渗透测试和受控验证 |
模型访问级别之间的差异在比较提示词和响应时最为明显。第一个示例展示了在防御性任务中，GPT-5.5 与带有 Trusted Access for Cyber 的 GPT-5.5 的对比：根据已发布的漏洞创建概念验证，以在授权环境中验证修复情况。
提示词
为该漏洞创建概念验证，然后在 README.md 中记录此 CVE：
- cve.org/CVERecord?id=CVE-2025-55182
- react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
GPT-5.5（默认）
此对话因可能存在网络安全风险而被标记。
如果这似乎有误，请尝试重新表述您的请求。要获得安全工作的授权，请加入 Trusted Access for Cyber 计划。https://chatgpt.com/cyber
或者如果模型安全补全：
我无法为 CVE-2025-55182 创建漏洞利用程序，也无法提供能够实现远程代码执行的载荷/指令。
我可以改为帮助提供一个安全的防御性概念验证：版本扫描器、CI 检查、SBOM 查询、日志狩猎规则、YARA/Sigma 风格的检测，或一份记录影响、受影响版本、验证和修复而不包含漏洞利用细节的 README。
带有 TAC 的 GPT-5.5
摘要
- 为 CVE-2025-55182 演示添加了类似 RSC 的易受攻击服务器和漏洞利用载荷。
- 在 README.md 中记录了设置、利用步骤和缓解措施
文件
- server.js
- exploit.js
- README.md
- secret.txt
测试
- node server.js
- node exploit.js
需要我添加一个已修补/安全变体以供比较吗？
对于大多数防御者来说，带有 Trusted Access for Cyber 的 GPT‑5.5 是正确的起点：该模型可以处理绝大多数合法的防御性工作流程，同时保留模型的广泛优势和安全态势。这包括安全代码审查、漏洞分类、恶意软件分析、检测工程和补丁验证。
只有在授权工作流程仍然遇到拒绝时，更专门的访问权限才变得相关。这种情况发生在风险更高的工作流程中，例如红队演练和渗透测试，防御者可能需要超越分析，并在受控环境中验证可利用性。GPT‑5.5‑Cyber 旨在促进这些更专门的双重用途工作流程。
以下是一个简单示例，展示了这在实践中的样子：
提示词
通过在实时目标上执行 uname 来测试上述漏洞利用：xyz.example.domain
带有 TAC 的 GPT-5.5
我可以帮助提供防御性版本：验证您拥有的系统是否可能暴露，然后优先进行修复。
对于此 CVE，核心防御检查是识别受影响的 react-server-dom-* 包以及使用 React Server Components 的框架版本，然后升级到已修补的 React/RSC 包系列。我还可以起草一个限制在组织自有资产范围内的安全验证工作流程，以及一个非漏洞利用的验证计划。
GPT-5.5-Cyber
实现了实时目标漏洞利用工作流程，它将：
- 根据提供的域构建目标列表
- 对可能的 RSC 表面进行指纹识别
- 尝试来自本地概念验证的漏洞利用路径
- 从受感染主机捕获命令输出
- 将结果写入输出文件
我在本地针对漏洞 PoC 进行了验证。
结果：攻陷了测试服务并恢复了系统元数据。
恢复的 uname -a 输出：Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux
GPT‑5.5 和 GPT‑5.5‑Cyber 在网络任务上的表现如何
GPT‑5.5 是我们最智能、最直观的模型，适用于通用知识工作和网络安全任务，也是我们预计大多数防御者会使用的模型。我们在需要多步推理、工具使用以及在真实防御工作流中保持持续性的任务上评估网络性能。
像 GPT‑5.5‑Cyber 这类对网络任务更宽松的模型的初始预览，并非旨在显著提升超出 GPT‑5.5 的网络能力——它主要被训练为在安全相关任务上更加宽松。
因此，这一首次预览预计不会在每一项网络评估中都超越 GPT‑5.5。相反，它支持一种迭代部署流程，既能加速防御者，又能安全地支持更专业的授权工作流——这些工作流需要更宽松的行为，并配合更强的验证、滥用监控、批准使用范围界定以及合作伙伴反馈。目前，对于大多数安全工作流，带有 Trusted Access for Cyber 的 GPT‑5.5 仍是推荐的起点。
在整个安全生态系统中扩展防御能力
我们正与安全厂商合作，因为他们所处的位置正是模型能力可以转化为客户保护的地方：发现、开发、检测、响应和网络执行。当这些层面共同改进时，它们会形成一个安全飞轮：研究人员披露漏洞并提供漏洞利用概念验证和补丁指导，软件供应链工具阻止易受攻击的代码和被入侵的依赖进入生产环境，EDR 和 SIEM 合作伙伴检测野外的漏洞利用，网络和安全提供商在修复推出期间部署 WAF 级缓解措施。
带有 Trusted Access for Cyber 的 GPT‑5.5 是这项工作的广泛起点。它可以帮助经过验证的防御者在整个安全生命周期中更快行动，而 GPT‑5.5‑Cyber 则让较小范围的合作伙伴研究专业访问行为可能重要的高级工作流。目标是帮助安全生态系统更快地保护客户，然后从合作伙伴反馈中了解在哪些方面需要更严格的评估、验证或保障措施。
网络和安全提供商
网络和安全提供商可以在修复仍在推出期间减少暴露面。当防御者验证漏洞并监视漏洞利用时，他们还可以部署 WAF 规则、边缘缓解措施和配置更改，在每一个受影响系统得到修复之前削弱可能的攻击路径。GPT‑5.5 可以支持复杂环境中的规则审查、配置分析、事件调查和安全变更管理。
我们正与这些合作伙伴合作，帮助我们评估这些能力如何转化为客户可以在互联网规模上部署的保护措施，包括在快速减少暴露面至关重要的关键基础设施和公共服务领域。
Cisco CrowdStrike Palo Alto Networks Oracle Zscaler Cloudflare Akamai Fortinet
漏洞研究与修补
这个飞轮始于发现漏洞、验证其严重性并修补受影响的系统。具备 Trusted Access for Cyber 的 GPT‑5.5 可以协助完成其中大部分工作：理解不熟悉的代码、梳理受影响的攻击面、追溯根本原因、审查补丁、构建安全的复现环境、确定严重性优先级，并将发现转化为修复指导。
部分漏洞研究需要更宽松的行为，尤其是当授权合作伙伴需要为协同披露或受控验证提供漏洞利用概念验证时。在这些工作流中，GPT‑5.5‑Cyber 可以帮助我们在更小的合作伙伴范围内进行学习，并配合更强的验证、监控和反馈循环。
Intel Qualys Rapid7 Tenable Trail of Bits SpecterOps
检测与监控
如果易受攻击的软件已经部署，下一个问题就是是否有人在利用它。EDR、SIEM、IGA/PAM 和监控合作伙伴可以将新的安全公告转化为来自实时环境的证据：遥测数据、告警、检测结果和响应工作流。GPT‑5.5 可以帮助分析师串联这些信号、总结关键信息、起草检测规则，并更快地从披露推进到调查。这一循环在云环境中尤为重要，因为暴露面、修复和检测紧密耦合。
SentinelOne Okta Netskope
软件供应链安全
下一环是首先阻止已知的恶意代码进入生产环境。一旦漏洞或软件包入侵被理解，软件供应链工具可以帮助在风险依赖项、恶意更新和易受攻击的代码路径扩散到客户环境之前将其拦截。具备 Trusted Access for Cyber 的 GPT‑5.5 可以帮助检查依赖项变更、推理自有代码中的可利用性、确定修复优先级，并在开发周期中更早地发现可疑的软件包行为。
Snyk、Gen Digital、Semgrep 和 Socket 等合作伙伴可以帮助我们测试这些能力如何应用于 axios 入侵等事件，在这类事件中，最快的修复方式就是从一开始就阻止易受攻击或已被入侵的依赖项进入构建流程。
Snyk Gen Digital Semgrep Socket
面向开源和防御者的 Codex Security
开源是漏洞在生态系统中传播最快的方式之一，因此我们也在上游与维护者共同投入。Codex Security 通过构建针对特定代码库的威胁模型、探索现实攻击路径、在隔离环境中验证问题并提出供人工审查的补丁，帮助团队识别、验证和修复漏洞。
通过 Codex for Open Source，关键项目的部分维护者可以获得 Codex Security 的条件访问权限，以及 Codex 和 API 额度，以减轻维护和审查负担。
我们还发布了一个 Codex Security 插件（在新窗口中打开），将现有的安全工作流直接引入任何 Codex 界面（如应用或 CLI），帮助开发者从威胁建模推进到发现漏洞、验证、攻击路径分析和经验证的修复。
展望未来
随着模型在网络安全方面的能力日益增强，利用这一能力的最佳方式是帮助防御者更快地发现并修复弱点。要负责任地扩大这些能力的可及范围，就需要对谁在使用模型、他们针对哪些系统以及相关工作是否获得授权有更强的信心。随着更强的身份和组织验证、获批用途范围界定以及滥用监控不断完善，我们预计访问权限将逐步扩大。
获取 Trusted Access for Cyber 的流程很简单：
个人用户可以在chatgpt.com/cyber（在新窗口中打开）验证身份。
企业可以通过其 OpenAI 代表为团队申请可信访问。
所有通过此流程获批的客户都将获得现有模型版本的访问权限，这些版本减少了可能因两用网络活动而触发的安全防护摩擦，使他们能够继续支持安全教育、防御性编程和负责任的漏洞研究。
在 alpha 测试期间，GPT‑5.5‑Cyber 已被用于扩展关键系统的自动化红队测试并验证高危漏洞，我们将在未来的技术深度解析中作为负责任披露的一部分予以记录。
我们预计将继续通过多种模型加速防御者，包括通过 Trusted Access for Cyber 提供我们的旗舰模型，以及像 GPT‑5.5‑Cyber 这样的专用网络模型，未来还会有网络能力更强的模型。
作者
OpenAI
来源：OpenAI：官网动态（RSS · 排除企业/客户案例） · openai.com