硬剛 Claude,GPT-5.4-Cyber 發布:無需源碼就能找漏洞,但只給專家用

OpenAI 推出 GPT-5.4-Cyber:專為網路安全打造的 AI 模型

產品發布與核心定位

OpenAI 近日發布了針對網路安全場景專門微調的 GPT-5.4 版本,命名為 GPT-5.4-Cyber。該模型旨在協助合法網路安全工作,具備更低的拒絕邊界以滿足防禦性使用案例,並新增了包括二進位逆向工程(Binary Reverse Engineering)在內的功能,用於分析已編譯軟體與惡意軟體。

功能特點與優勢

GPT-5.4-Cyber 的強項在於暴力破解式的二進位分析,處理速度極快。與 Anthropic 的 Claude Mythos 相比,後者被描述為像優雅的偵探,擅長挖掘歷史漏洞(如 27 年前的漏洞),而 GPT-4-Cyber 則專注於快速處理大量漏洞以解決修復優先級混亂的問題。

  • 二進位逆向工程:支援分析已編譯軟體,協助理解軟體漏洞。
  • 漏洞檢測與分析:核心能力聚焦於漏洞偵測,能協助識別並分析潛在威脅。
  • 高階工作流程:支援更高級的防禦工作流程,適合專業安全人員使用。

使用限制與申請機制

儘管功能強大,GPT-5.4-Cyber 目前僅開放給最高級別的客戶或專家使用。OpenAI 表示,最高級別的客戶可以申請使用此模型。此外,有分析指出,若這些工具被洩漏給駭客,將對資安造成嚴重威脅,因此其使用範圍受到嚴格管控。

市場反應與競爭格局

此模型的發布被視為 OpenAI 對 Anthropic 的正面回應。業界觀察家認為,兩大平臺都在推出專用的 AI 安全模型,顯示出 AI 在資安攻防領域的重要性日益提升。OpenAI 已修補超過 3000 個高危漏洞,展現其實戰能力。

返回頂端