摘要： Sam Altman在2026年4月30日表示GPT-5.5-Cyber將於幾天內推出，但發放對象只限關鍵資安防禦者，並須透過Trusted Access for Cyber審核取得。滲透測試、漏洞利用與惡意軟體逆向能力對防禦和攻擊都有價值，因此模型不會公開發布。距離他批評Anthropic限制Mythos才九天，這次設閘突顯同一能力門檻讓兩家實驗室走向相近結論。
GPT-5.5-Cyber 確定要來了。2026 年 4 月 30 日（週四），Sam Altman 透過 X 對外說明：這款模型幾天內就會推出，但發放對象只限「關鍵資安防禦者」（critical cyber defenders）。滲透測試、漏洞識別與利用、惡意軟體逆向分析，全都寫在它的能力清單上——而這份清單，正是它無法公開發布的原因。
時間軸替這則新聞添了戲。4 月 21 日，Altman 才把 Anthropic 限制網安模型 Mythos 使用範圍的做法，公開定調為「恐控行銷」；才隔九天，OpenAI 就對自家 Cyber 系列做出近乎相同的處置。「網安模型該不該設閘」這道題，前線實驗室沒有辯出結果，卻用行動給了同一個答案。
GPT-5.5-Cyber 究竟會做什麼
按 OpenAI 自己的定位，Cyber 系列是一套為防禦場景準備的工具箱，用途是幫企業揪出安全漏洞、檢驗自家的防禦體系。市場上已有前代 GPT-5.4-Cyber，GPT-5.5-Cyber 屬於接棒的下一代。滲透測試、漏洞利用、惡意軟體逆向——這份清單上的每一項本質上都是雙面刃：防禦者拿來加固系統，攻擊者拿來尋找突破口。換言之，存取之所以受限，根據不在話術，而在能力本身的性質。
Trusted Access for Cyber 的把關機制
想使用得先通過 Trusted Access for Cyber（TAC）計畫。流程是在 OpenAI 網站填表申請，附上資安領域的資歷與打算如何使用這款模型；審核通過後，使用者不但能取得最新模型，「安全護欄帶來的摩擦」也會跟著下降——也就是說，經過驗證的防禦者握有的，是一套限制更少、也更順手的版本。具備正當防禦用途的團隊，還有機會進一步申請「更寬鬆的專用網安模型」。
OpenAI 發言人向 TechCrunch 說明，TAC 規模已觸及「數千名通過驗證的防禦者，以及負責保護關鍵軟體的數百個團隊」，同時公司正與美國政府合作，讓存取範圍一步步擴大。
九天前的「恐控行銷」風波
整個故事最諷刺的地方，正是時間軸本身。4 月 9 日起，外界陸續質疑 Anthropic 圍繞 Mythos 的安全論述言過其實；到了 4 月 21 日，Altman 更把它定調成「恐控行銷」。但就在同一段期間，傳出一個未經授權的團體仍然拿到了 Mythos 的存取權——這件事說明，只要缺口存在，圍欄再高也攔不住下定決心的索取者。
九天之後，OpenAI 立場急轉，形同替對手的前提背書：當網安模型的攻擊能力跨過某個門檻，公開發放所冒的風險便壓過效益。兩家的分歧只剩執行方式——Anthropic 走暫停與挑選，OpenAI 走分層驗證，並以「降低護欄摩擦」作為通過審核的回報。
兩家實驗室為何殊途同歸
模型的權重只有一組，卻得同時服務兩種人——幫客戶抓漏洞，或替攻擊者找漏洞，這是網安模型擺脫不掉的雙用途宿命。對實驗室來說，全面公開形同把攻擊工具交到每個人手上；完全不出貨則等於把防禦市場拱手讓人。目前唯一能兩端兼顧的折衷就是分層存取：把付費門檻換成身份門檻，讓 KYC 走進模型發布流程。
另一個值得留意的細節：同一天，OpenAI 也宣布了針對 ChatGPT 帳號的進階帳號安全強化，並與 Yubico 合作推出硬體金鑰。兩則消息併在一起讀，「安全」已經從模型能力一路延伸到帳號與存取層，被包裝成同一套產品訊息。
資安團隊該注意什麼
三個值得放在心上的觀察點。其一，團隊若執行滲透測試或紅隊演練，此刻就是送出 TAC 申請的時機——通過驗證的版本護欄更少、實戰價值更高，送件前先把資歷與具體使用場景整理妥當。其二，「數千名防禦者」在全球資安從業人口中仍屬極少數，這類模型何時從特權工具變成產業標配，取決於與美國政府合作擴大存取的腳步。其三，Altman 的反覆是一記提醒：針對安全限制的公開批評，常常等自家模型碰到同一道能力門檻時就重新定價。日後評估任何「門控模型」，請盯著機制設計，別被發布當下的修辭帶走。