周三下午，一位負(fù)責(zé)關(guān)鍵基礎(chǔ)設(shè)施防護(hù)的安全工程師收到了OpenAI的郵件——他終于能用一個(gè)"話更少"的AI了。不是模型變聰明了，是它終于肯開口聊那些以前被屏蔽的安全話題。

OpenAI正在把GPT-5.5的訪問權(quán)限切成三層蛋糕。最底層是公眾熟悉的標(biāo)準(zhǔn)版，問點(diǎn)敏感話題就擺手說"這個(gè)不能聊"。中間層叫"防御工作專用"，過濾規(guī)則松一些，能聊漏洞修復(fù)、補(bǔ)丁審查這類正經(jīng)事。最頂層就是GPT-5.5-Cyber，目前只向通過"Trusted Access for Cyber"項(xiàng)目審核的防護(hù)人員開放。

這三層的區(qū)別有多明顯？官方演示里，同一個(gè)請(qǐng)求——為已知漏洞寫利用代碼——標(biāo)準(zhǔn)版直接拒絕；中間版給了代碼加文檔；Cyber版不僅給代碼，還在測試環(huán)境里真跑了一遍：攻入服務(wù)器、提權(quán)、讀出系統(tǒng)信息。OpenAI特意強(qiáng)調(diào)，Cyber版"智商"沒漲，只是安全話題上的嘴沒那么緊了。

這個(gè)分層設(shè)計(jì)戳中了一個(gè)長期痛點(diǎn)：常規(guī)聊天機(jī)器人的防護(hù)機(jī)制，把惡意攻擊和正當(dāng)研究一鍋端了。安全人員想復(fù)現(xiàn)漏洞來打補(bǔ)丁，AI卻以為你要搞破壞?，F(xiàn)在OpenAI試圖用身份審核換內(nèi)容自由，把"誰在用"管嚴(yán)，把"能聊什么"放寬。

合作名單透露了野心。Cisco、CrowdStrike、Palo Alto Networks、Cloudflare、Intel、Snyk、SentinelOne——全是企業(yè)安全領(lǐng)域的熟面孔。開源開發(fā)者也能通過Codex Security拿到折扣價(jià)。比起Anthropic把Mythos Preview捂在約40家機(jī)構(gòu)手里的"玻璃翼項(xiàng)目"，OpenAI明顯想鋪得更開。

但"更開"不等于"沒鎖"。Cyber版仍有兩條硬紅線：偷密碼、攻擊第三方系統(tǒng)，這兩件事問了也白問。2026年6月1日起，最高權(quán)限的個(gè)人用戶還得開啟防釣魚認(rèn)證。這些細(xì)節(jié)說明OpenAI在"放開"和"控住"之間走鋼絲——既怕漏給真正的壞人，又怕卡死真正的守護(hù)者。

英國AI安全研究所最近做了場壓力測試：讓模型模擬攻擊企業(yè)網(wǎng)絡(luò)，全程32步。GPT-5.5完成全鏈條的概率是2/10，Anthropic的Mythos是3/10。單看專家級(jí)子任務(wù)，GPT-5.5反而略占上風(fēng)。Axios的消息源說，兩家在"找漏洞、利用漏洞"這件事上大體打平。

這個(gè)時(shí)間點(diǎn)很微妙。硅谷和白宮都在頭疼同一個(gè)問題：新模型的攻擊能力到底該怎么管。據(jù)說白宮正在討論行政命令，想讓政府對(duì)這類模型的發(fā)布擁有更多話語權(quán)。OpenAI此時(shí)推出分級(jí)系統(tǒng)，既是產(chǎn)品迭代，也是搶在監(jiān)管落地前畫出自己的邊界。

一個(gè)值得玩味的細(xì)節(jié)：Cyber版被允許"運(yùn)行攻擊"，但前提是測試服務(wù)器。這意味著模型獲得了在受控環(huán)境中"動(dòng)手"的許可，而非僅僅"動(dòng)嘴"輸出代碼。從文本生成到實(shí)際操作，這一步跨越把AI從"顧問"變成了"工具"——或者說，變成了需要更嚴(yán)格看管的"能力"。

安全研究者等了太久能正經(jīng)對(duì)話的AI。現(xiàn)在它來了，附帶一沓審核表格、一份合作伙伴名單，以及一個(gè)明確的倒計(jì)時(shí)：2026年中，認(rèn)證門檻還要再抬一級(jí)。技術(shù)放開的速度，正在追趕監(jiān)管框架成型的速度。