OpenAI公布“Trusted Access for Cyber”计划首批进展，拿出1000万美元API使用额度，向开源资安团队与漏洞研究机构开放GPT-5.4-Cyber的防御能力。与此同时，美国银行、贝莱德、花旗、摩根大通、英伟达、甲骨文、Cloudflare、CrowdStrike等15家企业和机构已确认加入支援阵营。
这项计划于16日发布，核心思路是按“信任递增、能力对应”的分级机制开放前沿防御型AI能力。OpenAI给出的原则很明确：高水平网络安全能力应尽可能流向防御者，但访问权限需要与信任程度、验证深度及安全防护措施同步提升。
1000万美元API额度先投向开源资安与漏洞研究
OpenAI称，这笔补助将优先支持缺少24小时安全团队的组织。首批受益对象覆盖四个方向：Socket与Semgrep聚焦软件供应链安全，针对依赖组件中的恶意代码和已知漏洞做系统性扫描；Calif与Trail of Bits则把前沿模型与漏洞研究人员结合，用于二进制逆向工程和高危漏洞挖掘。
OpenAI还表示，后续会继续寻找在开源软件和关键基础设施领域已有实际成果的合作方。范围不小，但名单仍围绕防御场景展开，没有偏离其设定的使用边界。
金融、云、安全与芯片公司同时站队
已加入支援阵营的名单包括Bank of America、BlackRock、BNY、Citi、Cisco、Cloudflare、CrowdStrike、Goldman Sachs、iVerify、JPMorgan Chase、Morgan Stanley、NVIDIA、Oracle、SpecterOps和Zscaler。参与方横跨传统金融、云基础设施、网络安全和芯片行业。
从这份名单可以看���，OpenAI希望建立的并不只是面向资安厂商的合作网络，而是一套跨行业的防御联盟。大型金融机构的加入，也让该计划的企业落地场景更具体。
GPT-5.4-Cyber已向美英政府机构开放评估
在政府侧，OpenAI已将GPT-5.4-Cyber开放给美国国家标准与技术研究院旗下的AI标准与创新中心（CAISI），以及英国AI安全研究所（UK AISI），供两家机构独立评估模型的网络安全能力与防护机制。
OpenAI将GPT-5.4-Cyber定义为面向防御性网络安全工作流微调的模型，支持二进制逆向、漏洞扫描和恶意软件分析。按其披露，该模型目前已服务数千名完成身份验证的个人防御者，以及数百个团队。