AI寻找漏洞的时代，OpenAI与Anthropic指出的两条路
機械翻訳 / Machine-translated
2026年4月14日，OpenAI 发布了 GPT-5.4-Cyber。就在一周前，Anthropic 宣布将 Claude Mythos 限量提供给约40家企业。两家公司在同一时间节点推出的，是 AI网络安全防御这片新战场。
这两项发布绝非单纯的技术竞争。在"AI发现漏洞、提出修复方案"的时代，谁应该掌握这些工具——围绕这一答案，两家公司之间存在着深层的理念对立。
Anthropic于4月7日发布了最新模型 Claude Mythos。然而，该模型不对公众开放，仅限 Amazon、Apple、Microsoft、JPMorgan Chase 等约40家企业使用。理由十分明确："该模型被用于网络攻击的潜力过高"。
这一决定是该公司推进的 Project Glasswing（面向防御方企业的限量提供计划）的组成部分，只有通过严格安全要求审核的机构才能获得访问权限。
相比之下，OpenAI于4月14日发布了 GPT-5.4-Cyber，通过名为 Trusted Access for Cyber（TAC） 的计划，向数千家经过核实的组织提供。OpenAI的立场是："只要审核机制得当，向更多防御方开放，反而能提升整体安全水平。"
GDPVal 评分达83%、拥有 100万token上下文窗口的 GPT-5.4-Cyber，具备识别软件缺陷并提出修复方案的能力。
这场对立已超越单纯的企业策略之争，直指一个根本性的问题：如何推进AI在安全领域的民主化。
从这两个动向中可以看出，网络安全正逐渐向个人和中小企业敞开大门。
过去，漏洞扫描和防御措施的落地需要专业知识与高额合同。"我们没有预算""雇不起安全人才"——曾有无数个人创业者和小型初创公司因此放弃。
然而到了2026年，AI智能体自主执行防御任务的时代已经到来。OpenAI的 GPT-5.4-Cyber 能够读取代码、发现漏洞并提出修复建议；Anthropic的 Mythos 也被集成到防御方企业的基础设施中，实时检测攻击行为。
关键在于，OpenAI"广泛开放"的策略，有可能惠及个人和中小企业。向数千家组织提供，意味着其中包括安全SaaS企业和开源项目。他们借助 GPT-5.4-Cyber 构建的工具，终将传递到个人用户手中。
另一方面，Anthropic的审慎论同样不可忽视。在将滥用风险降至最低的前提下，构建一个只有防御方才能变强的环境——在AI能力呈指数级提升的今天，这种态度尤为必要。
问题不在于哪条路更正确，而在于两条路正在并行延伸这一事实本身。审慎筑牢防线的企业，与积极推动民主化的企业——正是这两种路径的相互竞争，推动着个人可用的安全工具不断进化。
这一趋势表明，"因缺乏安全人才而放弃的事业"有望重新启动。
例如，对于想要独立开发SaaS的人来说，安全漏洞扫描的外包费用高昂。但如果像 GPT-5.4-Cyber 这样的防御AI普及开来，让AI审查自己的代码，就能从早期阶段保障安全性。
此外，在 HAIIA认证资格 中学到的AI应用技能，也可以延伸到安全领域。驾驭防御AI，不再是专家的专属特权。
从明天起可以迈出的一步：
正如 HAIIA的三大支柱 所示，AI是实现自我价值的工具。如今，安全领域的"专业知识壁垒"开始崩塌，曾经放弃的挑战，正在眼前重新燃起新的可能。
目前仅限通过 Trusted Access for Cyber（TAC） 注册的经核实组织使用，但这些组织未来开发的安全工具和服务，极有可能让个人用户间接受益。此外，ChatGPT 普通版也可以进行基础的安全审查。
Anthropic认定，Mythos 被用于网络攻击的潜力过高。因此，该公司选择仅向约40家大型企业和防御方组织开放，在将滥用风险降至最低的同时强化防御技术。
可以。截至2026年，AI智能体在个人和中小企业层面的应用正在加速普及，通过 ChatGPT 或 Claude 进行代码审查和漏洞排查，从早期开发阶段就能建立安全意识。更多AI应用社区信息，也可在加入我们页面查看。
本文转载自 HAIIA Notes。