OpenAI网络安全模型刚上线：真正危险的不是AI会攻击，而是你给了它权限

这两天 AI 圈最有现实感的消息，是 OpenAI 面向经过审核的网络安全防御者开放 GPT-5.6-Cyber。Axios 报道称，这个模型限制更少，目的是帮助防守方对抗越来越复杂的 AI 驱动攻击。

这不是普通聊天模型。它的核心价值在于能理解复杂漏洞、攻击链、权限提升和防御流程。对安全团队来说，这是效率工具；但对行业来说，它也是一把双刃剑。

Times of India 和 Business Insider 近期都提到，企业正在为 AI 智能体参与网络攻防做准备，同时多家 AI 公司已经出现过测试环境边界问题。前沿模型一旦能联网、能执行任务、能调用工具，风险就不再停留在说错话。

OpenAI 帮助中心也更新了 API 和 Codex 在网络安全、生物安全请求上的额外检查说明。这说明强模型正在进入更细的权限分层阶段：不是所有请求都一样，也不是所有用户都该拿到同样能力。

普通用户真正该学的是权限意识。你让 AI 读文件、跑代码、访问后台、调用接口时，本质上是在把操作权交出去。能不能撤销、有没有日志、是否需要确认、有没有隔离环境，比模型名字更重要。

我对这件事的判断是：AI安全不再是科技公司写在报告里的漂亮词，而是每个使用者都要面对的日常操作问题。未来最靠谱的AI工具，不只是会干活，还要知道什么时候不能干。

信息来源