OpenAI 發表攻擊級資安模型 GPT-5.6-Cyber

隨著人工智慧模型深入個人與企業機密領域，生成式AI的資安防護已成為科技界關注焦點。OpenAI作為全球AI技術領頭羊，其模型儲存的使用紀錄與敏感數據，極易成為駭客竊取身分與攻擊的目標。為了防範高權限與敏感身分用戶的對話外洩，強化個人端實體防護、防範網路釣魚等資安威脅，已成為AI生態圈當前的關鍵課題。

OpenAI於2026年7月推出具備更強網路安全防禦能力的GPT-5.6最新模型，並宣布欲使用高權限功能的個人用戶，必須在2026年9月前啟用實體硬體安全金鑰進行雙重驗證。為此，OpenAI也與安全金鑰製造商Yubico合作推出聯名實體金鑰，以防堵敏感帳戶的模型使用紀錄遭不法人士竊取。

OpenAI與Anthropic正把生成式AI競爭延伸至網路安全。資安模型可協助找出高風險漏洞、分析攻擊路徑並加速修補，但也涉及雙重用途風險；因此，關鍵基礎設施能否安全取得先進模型，已成為美國政府與產業的重要議題。

截至2026年7月19日，OpenAI已公布Daybreak資安防禦計畫，整合GPT-5.5-Cyber與Codex Security，採三層式架構並聚焦四大漏洞偵測能力。該公司將透過與政府機構合作的「可信存取機制」，優先向關鍵基礎設施防禦者供應，正面競爭Anthropic的Mythos模型。

OpenAI於2026年2月5日啟動「受信任的網路安全訪問」（TAC），並承諾透過網路安全補助計畫投入1,000萬美元API額度。由於前沿模型既能找出漏洞，也可能助長攻擊，TAC以身分與信任驗證分級開放，盼讓防禦者優先取得能力並降低濫用風險。

OpenAI於4月14日推出GPT-5.4-Cyber，將TAC擴至數千名已驗證防禦者及數百個守護關鍵軟體的團隊；最高層級可使用這款降低合法資安工作拒絕門檻、支援二進位逆向工程的模型。4月21日，公司在華府向約50名美國聯邦資安人員展示，並開始接洽五眼聯盟。

網路安全向來仰賴研究員手動找漏洞、驗證風險再修補；生成式 AI 如今可把偵測、逆向工程乃至漏洞利用串成自動流程。Anthropic 的 Claude Mythos 偏向長時間自主探索，OpenAI 的 GPT-5.4-Cyber則強調在受信任計畫中輔助防禦人員，雙方路線都讓攻防速度與規模出現結構性改變。

Anthropic於2026年4月7日公布Claude Mythos Preview：在Firefox漏洞測試產出181次可用攻擊，並於約7,000個程式入口取得10次完整控制流程劫持。OpenAI隨後於4月14日推出GPT-5.4-Cyber，將TAC開放給數千名已驗證個人與數百個防禦團隊；兩家公司均未公布售價。