OpenAI也搞"篩選用戶"：網(wǎng)絡(luò)安全工具的雙重標準

去年還在嘲諷對手"制造恐懼"，今年自己就豎起同樣的門檻。山姆·奧特曼（Sam Altman）這周的操作，讓科技圈看到了一個熟悉的劇本——只是主角換了位置。

從"恐懼營銷"到自己動手

事情要從Anthropic的Mythos說起。這家AI公司發(fā)布網(wǎng)絡(luò)安全工具時，只向特定用戶開放，理由是防止濫用。當時奧特曼在公開場合毫不客氣，稱這種做法是"基于恐懼的營銷"（fear-based marketing）。一些批評者也附和，認為Anthropic把風險說得太夸張了。

頗具諷刺意味的是，一個未經(jīng)授權(quán)的組織 reportedly 還是設(shè)法獲取了Mythos的訪問權(quán)限。限制措施沒能擋住想繞路的人，卻給Anthropic招來了"又當又立"的質(zhì)疑。

不到一年，OpenAI推出了直接競品：GPT-5.5 Cyber。而奧特曼本周四在X平臺上確認，這款工具同樣不會公開——"未來幾天內(nèi)向關(guān)鍵網(wǎng)絡(luò)防御者逐步推出"。

申請頁面已經(jīng)上線。想拿到資格，得提交個人資質(zhì)證明、詳細說明使用目的，通過審核才能入庫。門檻明明白白擺在那里。

Cyber到底能做什么

從申請頁面的描述看，這套工具包的功能相當硬核：滲透測試、漏洞識別（包括漏洞利用）、惡意軟件逆向工程。簡單說，就是幫企業(yè)主動找自己系統(tǒng)的"后門"，測試防御體系扛不扛打。

這類能力本身就是雙刃劍。用對了，是紅隊（red team，即模擬攻擊方）的利器；落到黑產(chǎn)手里，就是現(xiàn)成的武器庫。

OpenAI的應(yīng)對邏輯和Anthropic如出一轍：先鎖死訪問范圍，只給"正經(jīng)人"用。申請制、資質(zhì)審核、用途審查——三道過濾網(wǎng)。

奧特曼沒有解釋為什么去年批評的策略，今年成了自家標準答案。但OpenAI的聲明透露了一個細節(jié)：他們正在與美國政府協(xié)商，同時擴大"具備合法網(wǎng)絡(luò)安全資質(zhì)"的用戶池。言下之意，完全開放是目標，但現(xiàn)在不行。

為什么兩家公司殊途同歸

表面看是打臉，底層卻是同一道算術(shù)題：能力越強，責任越重，監(jiān)管越緊。

網(wǎng)絡(luò)安全工具的特殊性在于，它的"客戶"和"攻擊者"可能是同一批技術(shù)人群。一個能自動挖漏洞的AI，賣給安全工程師是產(chǎn)品，流到暗網(wǎng)就是基礎(chǔ)設(shè)施。傳統(tǒng)的軟件授權(quán)模式——付費即獲得——在這里失效了。

Anthropic先走一步，被嘲"恐懼營銷"。OpenAI跟進一步，輿論反應(yīng)卻微妙不同?；蛟S是因為行業(yè)已經(jīng)接受了現(xiàn)實：這不是營銷話術(shù)，是真有麻煩。

那個"reportedly"攻破Mythos的未授權(quán)組織，恰恰證明了限制的必要性——同時也證明了限制的局限性。技術(shù)封鎖永遠有繞過者，但完全不設(shè)防，風險敞口會大得多。

兩家公司的選擇，本質(zhì)上是在"開放創(chuàng)新"和"安全可控"之間找平衡點。這個平衡點沒有標準答案，只有持續(xù)試錯。

行業(yè)信號：AI安全工具進入"牌照時代"

GPT-5.5 Cyber的發(fā)布，加上同步推出的申請審核制，標志著一個趨勢：高能力AI工具的獲取方式，正在從"購買制"轉(zhuǎn)向"許可制"。

這不是OpenAI一家的選擇。從圖像生成到語音克隆，再到現(xiàn)在的網(wǎng)絡(luò)安全，越強力的模型，越需要身份驗證和使用追蹤。用戶不再是匿名買家，而是需要被持續(xù)評估的"持牌人"。

對25-40歲的科技從業(yè)者來說，這意味著兩件事：

第一，如果你在做安全相關(guān)工作，盡早積累可驗證的資質(zhì)——證書、項目履歷、機構(gòu)背書——會成為獲取前沿工具的硬通貨。個人開發(fā)者想"嘗鮮"的窗口正在收窄。

第二，如果你在做AI產(chǎn)品，需要重新設(shè)計用戶準入流程。傳統(tǒng)的注冊-付費-使用鏈條，正在被申請-審核-監(jiān)控取代。合規(guī)成本會上升，但這是賽道門檻，也是護城河。

奧特曼的"雙重標準"或許令人側(cè)目，但它揭示了一個更務(wù)實的判斷：在網(wǎng)絡(luò)安全這個領(lǐng)域，完全開放的API經(jīng)濟，暫時跑不通。先驗證你是誰，再談你能用什么——這可能是高能力AI工具的新常態(tài)。