政府与美国人工智能公司安特罗皮克举行会议，讨论AI与网络安全的合作方案。随着对安特罗皮克下一代AI模型“米托斯”的安全担忧加剧，韩国希望参与全球合作网络，并提升国内独立安全能力。 科学技术信息通信部于11日与相关部门及机构召开了与安特罗皮克的AI与网络安全合作方案讨论会。政府方面由科学技术信息通信部第二次官柳济明、外交部、国家情报院、金融委员会、人工智能安全研究所(AISI)、韩国互联网振兴院(KISA)、金融安全院等出席。安特罗皮克方面则有全球政策总监迈克尔·塞利托等人参与。 此次会晤是继2月在印度AI影响力峰会上，背景勋副总理兼科学技术信息通信部部长与安特罗皮克首席执行官达里奥·阿莫德讨论合作议题后的后续行动。表面上看是AI安全与信任的合作，但实际讨论的核心是米托斯与项目玻璃翅膀。 项目玻璃翅膀是安特罗皮克计划有限开放其高性能AI模型“克劳德·米托斯预览”，以进行防御目的的网络安全验证的全球合作构想。路透社报道，该项目还包括亚马逊、微软、苹果、谷歌、英伟达、CrowdStrike、Palo Alto Networks等公司，安特罗皮克正在推动扩大对主要软件基础设施管理机构的访问。 政府在此次会谈中向安特罗皮克提出了韩国企业与机构的网络安全合作建议。韩国希望利用米托斯等技术提前应对漏洞公开和安全问题，并请求相关信息共享。科学技术信息通信部介绍了AI基本法等国内AI安全与信任政策，并讨论了AISI与安特罗皮克的合作方案。 然而，项目玻璃翅膀的参与尚未确定。国内尚无参与案例，且此次会谈中并未得到实质性确认。据部分报道，AISI与KISA已正式请求作为韩国代表机构参与，但安特罗皮克方面的最终接受情况尚未确认。 围绕米托斯的争议源于AI安全能力的双面性。米托斯被认为在发现高风险软件漏洞方面具有优势，但同样的能力也可能被滥用于攻击自动化。华盛顿邮报报道，安特罗皮克可以帮助修复长期被忽视的漏洞，但也可能增强黑客的攻击能力。 在美国，关于扩大访问的谨慎声音也在增加。《华尔街日报》报道，白宫反对安特罗皮克扩大米托斯访问的计划，认为如果将强大的网络AI模型开放给更多机构，滥用风险和控制问题将加剧。 政府也在朝着短期合作与中长期自立并行的方向发展。短期内，通过与安特罗皮克等全球AI领先企业的合作，提高漏洞信息共享和防御能力；中长期则推动网络安全专用独立AI模型的开发。科学技术信息通信部计划在本月底或下月初，发布国内独立AI基础模型开发企业与安全行业意见的AI安全应对方案。 此次讨论表明，AI安全问题已超越单纯的技术合作，成为国家安全与产业竞争力的问题。AI可以提高漏洞检测与应对的速度，但攻击者也可以利用同样的技术。如果韩国无法接入全球合作网络，将在获取最新威胁信息与防御技术方面落后，反之，盲目开放又可能加大控制风险。 政府的任务十分明确。无论是否参与玻璃翅膀，国内安全企业、研究机构、金融、通信、平台企业都需要共同建立可用的验证体系。AI安全模型的性能与访问权限、用户验证、日志管理、滥用监控责任等同样重要。独立模型的开发也必须能够在实际漏洞分析与应对中发挥作用。 柳济明科学技术信息通信部第二次官表示：“前沿级AI模型的性能正在快速提升，应用范围也在扩大，创造安全的使用环境与AI创新同样是重要任务。我们将积极与全球AI领先企业合作，加强AI模型的安全性、网络安全能力等AI风险的预防与应对体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

OpenAI正在扩大GPT-5.5在网络安全领域的应用，重点放在验证的防御者上。漏洞分析和检测补丁验证等防御性安全工作将得到更顺畅的支持，但未经授权的入侵和可能造成实际损害的请求仍将受到限制。 OpenAI于7日宣布，将基于GPT-5.5扩展“网络安全的可信访问（Trusted Access for Cyber，TAC）”，并开始向选定的合作伙伴提供GPT-5.5-Cyber的预览。OpenAI表示，TAC是一个基于身份和信任的框架，旨在使验证的防御者能够在合法的安全工作中利用高级网络能力。 GPT-5.5是OpenAI针对开发者和安全团队实际应用推出的通用模型。OpenAI在推出GPT-5.5时，经过了包括高级网络安全和生物学领域的安全性评估及红队测试，并收集了约200个初步接入合作伙伴的实际使用案例反馈。 应用TAC的GPT-5.5将用于安全团队和开发者在管理或检查权限的系统中执行防御工作。主要应用领域包括漏洞识别和分类、恶意软件分析、二进制逆向工程、检测工程和补丁验证等。OpenAI表示，将减少对验证的防御者在某些正常安全工作中的不必要拒绝，但仍将阻止诸如凭证窃取、隐蔽持续性、恶意软件传播和第三方系统攻击等恶意行为。 GPT-5.5-Cyber并非公开模型。OpenAI将该模型作为预览，限制提供给负责核心基础设施安全等高风险防御工作的选定合作伙伴。其目的是在红队渗透测试、受控漏洞验证等高风险防御工作流程中验证方法、用户验证、账户单位控制和滥用监控，而不是广泛提升所有网络性能。 此次发布是寻找AI安全应用平衡点的尝试。在网络安全中，AI可以提高漏洞发现和响应速度，但同样的能力也可能被用于攻击自动化。OpenAI将基本模型、TAC应用模型和GPT-5.5-Cyber分开，正是为了根据应用范围和风险水平设定不同的访问权限。 OpenAI还将扩大与安全生态系统合作伙伴的合作。计划与漏洞研究、软件供应链安全、检测和监控、网络安全领域的合作伙伴合作，支持从漏洞发现到补丁检测、响应和网络级缓解的防御流程。此前，OpenAI在介绍TAC试点时表示，将在网络安全补助计划中投入1000万美元规模的API信用。 同时，OpenAI还将支持开源安全。通过Codex for Open Source项目，OpenAI计划向核心开源项目的选定维护者提供Codex Security访问权限等，以支持漏洞识别、验证和修复过程。开源一旦出现漏洞，可能迅速在整个生态系统中传播，因此初期检测和补丁速度至关重要。 这一举措可能为企业安全团队减轻实际负担。AI辅助的重复漏洞分类、日志分析和补丁验证将使安全人员能够将更多时间用于高风险事故响应和政策设计。然而，AI生成的分析结果需要经过人工验证和审计记录的访问权限控制。 未来，谁将获得高度发展的网络AI的访问权限以及开放的程度仍将是一个重要议题。为了真正提高安全水平，基于防御目的的访问扩展必须明确用户验证和滥用监控的责任。OpenAI的TAC和GPT-5.5-Cyber预览可以视为一种实验，旨在基于信任信号逐步开放，而不是广泛公开强大的模型。 高基石，OpenAI韩国政策总负责人表示：“OpenAI将支持验证的防御者更有效地检测、分析和应对威胁，同时通过信任基础的访问和逐步验证建立负责任的使用体系。”※ 本报道经人工智能（AI）系统翻译与编辑。