夜雨聆风OpenAI 正在对一款「具备高级网络安全能力」的新产品进行收尾工作。
只给合作伙伴用，不对外开放。
发布时间、定价、能力参数，全部都没公开。
这款产品和 Anthropic 的 Mythos 类似，会通过 OpenAI 现有的「网络安全可信访问计划」分发给指定的合作伙伴。
听起来新鲜。
但其实这套东西，两个月前就上线了。
OpenAI 比 Anthropic 早了两个月
2026 年 2 月 5 日，OpenAI 一口气推出了两样新东西。
一个是 GPT-5.3-Codex。OpenAI 官方的说法是「迄今为止网络安全能力最强」的前沿推理模型，也是它第一个被标为最高网安风险等级的模型。
另一个就是「网络安全可信访问计划」（Trusted Access for Cyber）。
这个计划是邀请制。获批的组织可以拿到比 GPT-5.3-Codex 能力更强、限制更少的模型，只用于合法的防御性安全研究。
配套福利是 1000 万美元 API 额度。
两个月前，OpenAI 就把「最强网安模型只给指定用户」这条路铺好了。
比 Anthropic 早了整整两个月。
划重点，OpenAI 这款新产品和之前曝光的下一代旗舰模型「土豆」Spud 没关系。
Spud 是 OpenAI 的内部代号。3 月底 The Information 报道，Spud 预训练已经完成。Sam Altman 对员工说，「这是一个非常强的模型，有可能显著加速经济发展」。
OpenAI 总裁 Greg Brockman 说这是「两年研究的成果」，有「新一代大模型的感觉」。
外界预测 Spud 的发布窗口落在 2026 Q2，可能作为 GPT-5.5 推出。
但现在的问题是。
OpenAI 已经开始不把最强的模型公开发布了。
下一代 Spud 的大门到时候会不会也关闭，没人知道。
小模型也能找到漏洞？
这个时候，一家叫 AISLE 的安全公司，刚刚给 Anthropic 泼了一盆冷水。
Anthropic 展示 Mythos Preview 能力的时候，挑了两个招牌漏洞。一个是 FreeBSD 里潜伏 17 年的 NFS 远程代码执行漏洞（CVE-2026-4747），一个是 OpenBSD 里潜伏 27 年的 TCP SACK 漏洞。
官方的说法是「全自主发现并写出攻击代码」。
AISLE 的 CEO Stanislav Fort 直接开测。
他把这两个漏洞所在的具体函数单独拎出来，加了一点架构背景，扔给 8 个更小、更便宜、开源权重的模型去跑。
单次 API 调用，没有 Agent 流程，没有工具。
结果 8 个模型，全都成功找到了这些漏洞。
其中最小的那个模型，只有 36 亿活跃参数，每百万 token 收费 0.11 美元。
它正确识别出栈缓冲区溢出的位置，算出剩余缓冲区空间，给出了严重性评估。
Stanislav Fort 说，「如果担心的是模型能写新的攻击代码，限制发布有意义。如果担心的是它能找漏洞，就没那么站得住脚了。」
找漏洞这件事，便宜的开源小模型就能干。
Mythos 真正的独家能力，是在写攻击代码这一层。
比如 FreeBSD 那个漏洞，能塞进去的字节太少，装不下完整的攻击代码。Mythos 想出一个创新方法：把整段代码拆成 15 次远程调用，每次往内存写 32 字节，最后拼接回来。
AISLE 测的 8 个小模型，谁都没想到这一招。
AISLE 的总结是：「护城河是系统，不是模型。」
看到这儿的时候，我脑子里突然蹦出一个词。
黑暗森林。
SANS 首席 AI 官 Rob T. Lee 说了一句话：「你阻止不了 AI 模型写代码枚举，也阻止不了它在旧代码库里找漏洞。这种能力，现在就有了。」
Lee 还补了一个类比：「今天 AI 公司这套操作，跟网安圈过去几十年吵来吵去的『负责任漏洞披露』辩论一模一样。分批发布、限制访问、给防御方留出时间差。」
CrowdStrike 高级副总裁 Adam Meyers 把 Mythos 的能力形容成「整个行业的警钟」。
过去几十年，这套做法用在漏洞补丁上。
现在，用在了模型本身。
从工具到武器
这个时代正在发生一件很微妙的事。
AI 公司们开始意识到，他们手里的东西，已经不再是「工具」了。
是武器。
当一个模型能自主找到潜伏 27 年的漏洞，能设计出把攻击代码拆成 15 次远程调用的创新方法，它就不再是「帮你写代码的助手」。
它是一个可以独立执行渗透测试的实体。
而当这个实体的能力强到一定程度，公开发布就意味着把武器库的钥匙交给所有人。
包括那些你不想让他们拿到的人。
这件事背后到底意味着什么？
你看，Mythos 被雪藏了。
OpenAI 的新产品跟进了。
Spud 还卡在安全评估里。
最强的 AI，正在集体转入地下。
这不是某一家公司的决策，这是整个行业在同一时间段做出的同一个选择。
从防御的角度，这当然合理。给防御方留出时间差，让安全研究人员先用上最强的工具去找漏洞、打补丁，然后再考虑公开。
但从另一个角度，这也意味着，我们正在进入一个「能力分层」的时代。
最强的模型，只有少数人能用。
剩下的人，用阉割版。
AI 版的黑暗森林
这让我想起刘慈欣在《三体》里写的那个设定。
黑暗森林法则的核心，不是「消灭对方」，而是「隐藏自己」。
因为暴露，就意味着风险。
AI 公司们现在做的，本质上也是这个逻辑。
当模型的能力强到一定程度，公开就是暴露，暴露就是风险。
所以最安全的做法，是把最强的能力藏起来。
只给那些「可信」的人。
但问题是，谁来定义「可信」?
OpenAI 的「网络安全可信访问计划」是邀请制。Anthropic 的 Mythos 也是定向分发。
这个「邀请」的标准是什么？
是技术能力？是道德审查？还是商业关系？
我们不知道。
而且说真的，我们可能永远也不会知道。
因为这些计划本身就是不透明的。
回到 AISLE 那个测试。
Stanislav Fort 说：「护城河是系统，不是模型。」
这句话说得很对。
找漏洞这件事，小模型就能干。Mythos 的独家能力，是在「写攻击代码」这一层的创造力。
但这个创造力，真的是不可复现的吗？
今天 Mythos 能想出「拆成 15 次远程调用」这个创新方法。
明天会不会有人用开源模型加上精心设计的 Agent 系统，也能做到类似的事？
我有一种直觉，这个护城河，可能没有 AI 公司们想象的那么宽。
我们正在习惯这件事
这件事最让人不安的，不是「最强的 AI 被藏起来了」。
而是「我们正在习惯这件事」。
三天前 Anthropic 宣布 Mythos 不公开发布，大家的反应是「哦，因为太强了」。
昨天 Axios 爆料 OpenAI 也有隐藏模型，大家的反应是「哦，原来 OpenAI 更早」。
没有人觉得奇怪。
没有人觉得愤怒。
我们正在接受一个新的常态：最强的 AI，不是给所有人用的。
从「开放」到「封闭」
还记得很多年前，OpenAI 刚发布 GPT-2 的时候。
当时他们说：「这个模型太危险了，我们决定不公开全部权重。」
那时候整个社区都炸了。
有人质疑，有人嘲讽，有人说这是营销噱头。
但 OpenAI 最后还是公开了。
因为那个时候，「开放」还是这个行业的默认选项。
你要是不开放，你得解释为什么。
现在反过来了。
「不开放」成了默认选项。
你要是开放，你得解释为什么。
地面上的我们，还能做什么？
说实话，我不知道这个趋势会走到哪里。
也许未来所有的前沿模型都会变成这样，只有通过某种审核的组织才能用。
也许会出现一个「AI 能力黑市」，有人用各种方法把这些隐藏模型的能力泄露出去。
也许开源社区会奋起直追，用更聪明的系统设计来弥补模型本身的能力差距。
但有一点是确定的：这件事已经开始了。
而且很可能回不去了。
如果你是一个开发者，如果你是一个安全研究人员，如果你是一个对 AI 充满好奇的普通人。
这个时代对你来说，可能会越来越不友好。
因为最强的工具，你可能永远也摸不到。
但反过来说，这也意味着，那些你能摸到的工具，那些开源的、便宜的、不需要邀请制的工具，会变得越来越重要。
AISLE 用 8 个小模型找到了 Mythos 展示的漏洞。
这说明什么？
说明护城河确实是系统，不是模型。
说明创造力和方法论，比模型本身更重要。
说明即使最强的 AI 转入地下，这个游戏还没有结束。
Mythos 被雪藏了。
OpenAI 的新产品跟进了。
Spud 还卡在安全评估里。
最强的 AI，正在集体转入地下。
但地面上的我们，还有很多事可以做。
永远对世界保持好奇。
这是我一直相信的。
也是我想跟你说的。
以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐~
谢谢你看我的文章，我们，下次再见。
