OpenAI与五眼联盟合作强化政府网络安全防御

4月22日，美国媒体Axios发布独家报道，披露了人工智能领军企业在网络安全领域的最新战略布局。报道指出，OpenAI正基于其最新研发的网络安全专用模型GPT-5.4-Cyber，向美国联邦机构、各州政府以及“五眼联盟”成员国展开一系列深入的能力演示与战略简报。此举远非普通的产品推介，它标志着尖端人工智能技术正以前所未有的速度和深度，全面融入国家级网络防御的核心架构。

具体而言，本周二在华盛顿特区举行的一场定向闭门演示，成为这一进程的关键里程碑。约50名来自联邦政府及国家安全机构的网络安全高级官员参与了此次内部会议。值得注意的是，政府申请者若要获得该模型的访问权限，同样需要通过一项高标准审查——“可信网络访问计划”，其严格程度与商业客户无异。OpenAI国家安全政策负责人Sasha Baker在会上明确传达了公司的合作愿景：期待与政府部门建立深度伙伴关系，优先在关键基础设施等核心场景部署AI应用，并共同构建跨行业的网络威胁情报共享与分析机制。

就在OpenAI积极拓展政府市场的同时，其核心竞争对手Anthropic也公布了自身的战略。该公司推出了名为Mythos Preview的专用模型，但在发布策略上选择了更为审慎的路径。出于对模型潜在网络攻击风险的深度评估，Anthropic决定不进行公开推广，而是仅向约40家受邀的顶尖企业和机构开放访问权限，其中确认至少包括两家美国联邦机构。一个值得关注的细节是，尽管Anthropic曾因AI安全合规问题被五角大楼列为“供应链风险”关注对象，但美国国家安全局目前仍在持续对其进行内部评估与测试。这背后，反映了政府在能力需求与安全风险之间进行的复杂权衡。

如何平衡AI技术的广泛赋能与安全可控？OpenAI似乎提出了一种“双轨并行”的解决方案。一方面，向公众提供安全限制严格、功能经过过滤的通用版本；另一方面，则向通过严格背景审查与能力认证的“网络防御者”开放权限更高、能力更强的专用版本。正如OpenAI全球事务主管Chris Lehane所阐释的，这种模式旨在让更多关键实体——例如负责关键基础设施的地方水务公司或电力部门——能够利用先进的AI工具提升防御水平。据悉，针对美国、澳大利亚、加拿大、新西兰和英国这“五眼联盟”成员的相关机构审查与接入登记工作，已于本周正式启动。

那么，这些获得优先访问权的政府与安全机构，将如何运用这些顶级AI模型？目前，一个主要的应用方向是：对自身庞杂的内部IT系统与网络进行深度漏洞挖掘与渗透测试。这对于那些长期受困于技术债务、依赖陈旧遗留系统且难以快速更新补丁的政府机构而言，具有革命性意义。这意味着，识别、评估和应对高级持续性威胁（APT）等严重网络攻击的效率，有望实现质的飞跃。人工智能技术渗透网络防御领域的浪潮已势不可挡，一场围绕下一代智能防御体系的升级竞赛，正悄然进入全新阶段。