OpenAI 给乌克兰开了网络防御的口子，开到哪

网络安全这件事，最难的不是把工具做得更强，是决定把它交给谁。交错了，防守工具第二天就变成攻击工具。

一、发生了什么

9 月 23 日，OpenAI 在联合国大会期间的一场边会上宣布，向乌克兰政府开放其「Daybreak」计划的访问权限，合作方是乌克兰数字转型部，用途限定在民用基础设施的网络防御。宣布人是乌克兰驻旧金山总领事 Dmytro Kushneruk 和 OpenAI 国家安全政策负责人 Sasha Baker。

能做的事很具体：找出软件漏洞，更快地开发和测试修复方案。OpenAI 没有说明具体调用哪个模型。它给出的背景数字是，乌克兰国家网络事件响应团队 CERT-UA 在 2025 年处理了近 6000 起网络事件，目标包括医院系统、能源和电信。

这不是第一次。OpenAI 此前已向法国、德国、波兰等国的防御方提供网络模型。按其说法，欧盟网络机构 ENISA 用这些模型找出了欧盟机构所用软件里的漏洞，均已修复；波兰国家网络机构 CERT Polska 用它在第三方路由器软件里发现 6 个漏洞，厂商已发布补丁。

要看懂这次开放的边界，得把三份材料放一起读。4 月的那份讲了「可信访问」的分层：个人在专门页面完成身份核验，团队走企业申请，最高一档才能用到专门为网络用途微调、限制更少的模型；规模是数千名经核验的个人防御者和数百支团队。9 月 10 日那份讲美国政府的采购安排：许可证费用从每人每月 15 美元降到 0，用量打五折，协议 27 个月，首次覆盖州、地方和部落政府。9 月 23 日这份，讲的是把一个国家级防御团队接进同一套体系。

二、跟你有什么关系

做企业安全的。 这类项目正在把「更强的模型」变成一种需要资格审核的资源。以后评估供应商，除了问模型分数，还要问它给你开了哪一档。

做出海产品的。 如果你的客户里有政府或关键基础设施，对方可能会问：你的模型是从哪个通道来的，数据保留多久。这不是客套话，是采购条件。

普通用户。 这类新闻跟你没有直接关系，但它决定了未来「谁能用 AI 找漏洞」——是所有开发者，还是通过审核的一小圈人。

三、怎么判断

读到这儿，可以顺路看 GPT-6 三条产品线，按任务怎么选 三条线差一百倍价钱，差别不在聪不聪明，在任务要不要它想那么久。这篇按任务给出对照、推理档位的用法，以及上线前必须算的三个指标。

先分清档位。 按 OpenAI 公布的设计，政府实体可自动获得基础档，价格是商业价的五折；更高一档要单独申请，用于漏洞研究、利用验证和红队演练，按标准商业价收费。名字听起来一样，能力差很多。
看门票是什么。 个人是身份核验，企业由客户代表提交申请，政府团队通过主管部门对接。没有匿名入口，这是这套体系和「开放 API」最大的区别。
问数据怎么留。 OpenAI 提到，对较宽松的模型可能施加零数据保留限制，尤其是经第三方平台调用、自己看不清使用情况的场景。权限越大，可追溯性要求越高。
看它是不是一次性的。 官方说法是「有限、迭代式部署」，意思是权限会随事件调整。今天批给你的档，明年不一定还在。
读公告时找限定词。 「民用基础设施」「经授权的安全工作」这类词不是修饰，是范围。范围之外的用途，不在授权里。

四、三个别信的说法

「OpenAI 把网络攻击能力开放出去了。」 公开材料里没有这个说法。项目限定在漏洞发现、验证和修复，且要过身份审核。但要说毫无风险也不对——官方自己承认网络能力天然双用途，风险取决于使用者、信任信号和访问级别，而不是模型本身。

「开了口子就等于不管了。」 恰恰相反，这套设计的核心是分层和核验。真正的争议不在于「开不开」，而在于「谁有资格发这个许可证」——是公司，还是政府。

「乌克兰拿到的是最强模型。」 公告没有点名任何模型。最高一档的专用模型只对通过审核的层级开放，国家级防御团队拿到的是哪一档，公开信息里没说。

五、一句话结论

这次开放的关键不是「给了乌克兰」，而是「按档发放」：能力被切成几层，用身份核验和用途限定当阀门；阀门设计得好不好，比阀门开多大更值得盯。

信息来源

OpenAI：OpenAI extends cyber access to Ukraine for civilian defense，2026 年 9 月 23 日
OpenAI：Expanding AI access to the U.S. government，2026 年 9 月 10 日
OpenAI：Trusted access for the next era of cyber defense，2026 年 4 月 14 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 19 日。