OpenAI 低調向美國政府機構及五眼聯盟簡報 GPT-5.4-Cyber：首款防禦級 AI 模型

OpenAI 朝政府安全基礎設施邁出了迄今最直接的一步。4 月 21-22 日，該公司在華盛頓特區為來自美國各聯邦機構與州政府的約 50 名網路防禦人員舉辦了一場閉門活動，展示 GPT-5.4-Cyber——一款 OpenAI 悄然為攻擊性安全研究與防禦作業專門開發的模型變體。

同一週，OpenAI 也開始正式向五眼情報聯盟成員——美國、英國、澳大利亞、加拿大及紐西蘭——逐一簡報 GPT-5.4-Cyber 的能力，並說明各成員機構透過全新Trusted Access 計畫取得存取權的條件。

這個動作標誌著 OpenAI 對待國家安全機構關係的重大轉變，同時也引發一個複雜問題：AI 用於防禦與用於攻擊之間的界線，究竟在哪裡？

GPT-5.4-Cyber 究竟是什麼

OpenAI 將 GPT-5.4-Cyber 定位為 GPT-5.4 的「網路許可」（cyber-permissive）變體。標準版 GPT-5.4 設有強健的內容過濾機制，防止其提供惡意程式開發、漏洞利用或攻擊性網路操作的詳細協助；而 GPT-5.4-Cyber 則在受控存取框架內放寬了許多此類限制。

這款模型旨在協助網路防禦者完成標準版模型拒絕執行的任務：在不遮蔽功能細節的情況下分析惡意程式碼、反向工程漏洞利用工具、生成真實的攻擊情境供紅隊演練，以及完整梳理漏洞攻擊鏈。對熟練的資安研究員或政府滲透測試人員而言，這些都是合法且必要的工作流程，但現行的前沿模型因安全限制而處理效果不佳。

OpenAI 將此定義為「雙軌」做法：一個版本保有強健安全機制供大眾使用；另一個更寬鬆的版本透過 Trusted Access 計畫，僅限通過審查的網路防禦者使用。公司押注自己能在「讓資安專業人員獲得 AI 工具」與「防止同等能力遭濫用」之間找到平衡。

Trusted Access 架構的運作邏輯

Trusted Access 計畫與其說是一個產品，不如說是一套存取控制框架。聯邦機構、五眼情報機構以及最終將涵蓋的通過審查民間資安公司，均可申請分級存取，每個更高的信任等級可解鎖對應更寬鬆的模型行為。

這套分級方式呼應美國政府對機密資訊的分類邏輯：較高的信任等級可解鎖一般場景中危險但特定授權工作流程所必需的能力。OpenAI 國家安全政策主管 Sasha Baker 在華盛頓活動上告知與會者，OpenAI 計畫與政府部門深度合作，釐清最優先的使用情境，並建立跨部門分享威脅情報的渠道。

情報共享這個角度值得關注。OpenAI 不只是將 GPT-5.4-Cyber 定位為機構內部使用的工具，而是暗示了一種更具共生性的關係——機構將新型威脅與攻擊模式回饋給 OpenAI，後者再將其納入模型訓練與紅隊演練場景，形成真實網路作業與 AI 能力開發之間的回饋閉環。

為何是現在？為何是五眼

時間點的選擇反映兩股交匯的力量。首先，過去 18 個月間，國家級網路行動的複雜程度大幅提升，AI 輔助攻擊已頻繁出現在 CISA、GCHQ 以及 CrowdStrike、Mandiant 等私人資安公司的威脅情報報告中。在對手不受任何同等限制的情況下，防禦方使用受限 AI 工具，形成結構性的不對稱劣勢。

其次，OpenAI 正在應對日益強烈的地緣政治壓力，外界關注哪些政府能優先取得前沿 AI 能力。五眼聯盟的簡報順序——美國先行，其餘四國跟進——符合聯盟內部管理技術轉讓決策的慣常做法，也傳達出 OpenAI 視五眼為 AI 安全治理事實政策單位的立場。

五眼框架尤為重要，因為它涵蓋了擁有最精密網路行動能力且最迫切需要 AI 協助防禦任務的情報機構：美國國家安全局（NSA）、英國政府通信總部（GCHQ）、加拿大通信安全局（CSE）、澳大利亞信號局（ASD）及紐西蘭政府通信安全局（GCSB）。讓所有五個成員加入 Trusted Access 計畫，將在共同 AI 平台上建立統一的西方情報社群能力——這對 AI 如何整合至未來網路行動具有深遠意涵。

雙重用途的兩難

GPT-5.4-Cyber 具體呈現了資安研究者所稱的 AI「雙重用途困境」：協助防禦者反向工程勒索軟體的同等能力，也能幫助心術不正的行為者撰寫它。OpenAI 的存取控制框架旨在解決這個問題，但幾個核心疑問仍未釐清。

存取控制可能被規避。通過審查的組織內部可能有不良人員。針對寬鬆模型的探測可能提取出其許可行為。而「防禦者」的定義並非政治中立——OpenAI 將面臨來自美國盟友與對手的壓力，要求根據雙邊關係而非純粹技術標準來擴大或限制存取。

此外，Trusted Access 計畫並未處理更廣泛的市場動態。若 GPT-5.4-Cyber 證明寬鬆 AI 模型確能為網路行動提供實質提升，競爭者將開發自己的版本，全球政府 AI 安全工具市場將迅速演變——可能在一兩年內讓當前的受控存取模式顯得過時。

Anthropic、Google 與政府 AI 的競逐

OpenAI 在這個領域並非唯一玩家。Anthropic 透過與 AWS GovCloud 及各情報社群客戶的合作，擁有自己的政府合約。Google DeepMind 一直與 GCHQ 及其他歐洲安全機構合作。微軟透過 Azure 政府雲端部署的 GPT-5 模型驅動 Copilot for Security，已在美國國防部與情報機構廣泛落地。

GPT-5.4-Cyber 的獨特之處在於明確性：OpenAI 公開承認已為政府使用開發了一款放寬安全限制的模型變體，並正積極向情報聯盟簡報這些能力。這種透明度——對一家歷來對國家安全合作關係保持低調的公司而言相當罕見——本身可能就是一個政策訊號，意在於監管框架出現前，使 AI 安全工具正常化為政府網路基礎設施的標準配備。

對觀察 AI 與國家安全交匯點的技術人員與政策制定者而言，GPT-5.4-Cyber 代表著一個重要的轉折。問題已不再是 AI 是否會深度整合進網路防禦——它已然如此。問題在於：阻止寬鬆 AI 落入錯誤之手的治理框架，能否跟上技術被部署的速度。