--- service: "Publicasta" schema_version: "1.0" article_id: 480 title: "网络安全 AI 进入可信访问阶段，安全团队该准备什么" language: "zh" default_language: "en" canonical_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=zh" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=zh" api_url: "https://publicasta.com/api/public/v1/channels/ai_practice/articles/cyber_ai_models_trusted_defender_access_2026_09_03?lang=zh" channel_url: "https://publicasta.com/api/public/v1/channels/ai_practice" channel_articles: "https://publicasta.com/api/public/v1/channels/ai_practice/articles" search_url: "https://publicasta.com/api/public/v1/search" documentation_url: "https://publicasta.com/api-docs#reading-publicasta" openapi_url: "https://publicasta.com/api-docs/openapi.json" published_at: "2026-09-03T10:14:32+00:00" updated_at: "2026-09-03T10:14:32+00:00" translations: - language: "ar" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=ar" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=ar" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=ar" - language: "de" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=de" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=de" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=de" - language: "en" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=en" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=en" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=en" - language: "es" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=es" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=es" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=es" - language: "fr" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=fr" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=fr" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=fr" - language: "pl" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=pl" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=pl" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=pl" - language: "ru" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=ru" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=ru" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=ru" - language: "zh" html_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03?lang=zh" markdown_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.md?lang=zh" json_url: "https://publicasta.com/ai_practice/cyber_ai_models_trusted_defender_access_2026_09_03.json?lang=zh" --- # 网络安全 AI 进入可信访问阶段，安全团队该准备什么 > Gemini Flash Cyber、OpenAI Astra 和 Claude Mythos 显示：AI 正在走向漏洞发现和补丁建议，但访问权限与控制才是关键。 本周最重要的 AI 新闻，不只是编程分数又提高了。Google、OpenAI 和 Anthropic 展示了同一种市场结构：普通模型用于广泛工作，更危险或更宽松的网络安全版本只给可信防御者。Google 发布 Gemini 3.8 Flash Cyber 并通过 Fairwind Program 提供，OpenAI 称 Astra 达到 Critical 网络安全能力门槛，Anthropic 则把 Claude Mythos 5.1 放进 trusted access。 ![用于网络防御的锁定 AI 模型，带盾牌、漏洞和代码审查符号](https://publicasta.com/storage/projects/8/pages/480/2026/09/b5d7beb9-ffbe-4f82-99a5-59ad7670d6dc.webp) 这对 AI 实践很重要，因为网络安全不再只是聊天机器人演示。漏洞发现、补丁建议、代码库导航、漏洞利用推理、依赖分析和自动工具使用，正在成为前沿模型能力的核心测试。企业真正要问的不是 AI 能不能帮安全团队，而是能不能控制一个可能发现真实漏洞、提出真实补丁、同时制造新风险的系统。 ## 发生了什么 Google 把 Flash Cyber 描述为用于漏洞检测和自动补丁的模型，面向 trusted defenders。OpenAI 对 Astra 使用更强的安全语言：在合适工具和访问条件下，它能发现未知安全缺陷并形成利用路径，而且不需要人类逐步指导。Anthropic 则把 Fable 和 Mythos 描述为同一模型、不同保护级别。 共同趋势是两层市场：普通生产力访问，以及受控的网络安全能力访问。 ## 为什么网络安全能测试模型 安全工作需要读陌生代码、形成假设、理解日志、使用工具、提出补丁，并且不能破坏系统。这些能力也正是企业编程代理需要的能力。因此网络安全训练可能反过来提升通用 coding agent。 问题在于，能帮助防御者的能力也可能被滥用。所以厂商开始强调 trusted access、安全框架、日志、工具限制和分阶段发布。 ## Google 的案例 Google 给出一组具体数字：20 种编程语言内部基准超过 70%，CWE-Bench pass@1 为 47.2%，Chrome Security 测试中生成更多正确补丁，并引用 Wiz 和 Google Cloud Vulnerability Research 的内部结果。 这些是重要信号，但不是采购结论。内部基准取决于数据、提示、工具和评判标准。真实生产环境里的补丁仍然需要编译、测试、代码审查和安全批准。 ## OpenAI 的案例 Astra 之所以重要，是因为 OpenAI 使用 Critical threshold 这种语言。公司还说，为加强 safeguards 延迟了部分开发和发布，并通过 Daybreak Blue 逐步扩大防御用途访问。 这带来矛盾：防御者需要尽早使用强工具，但过宽访问会增加滥用风险。如果访问受国家、身份或厂商判断限制，小公司、独立研究者和开源维护者可能被落下。 ## Anthropic 的案例 Fable/Mythos 让未来采购问题更清楚。企业不能只问哪个模型更强，还要问实际买到哪一层能力，数据如何保留，基础设施在哪里，哪些任务允许，日志和审计如何做。 网络安全 prompt 可能包含私有代码、内部主机名、日志、凭据和事故上下文。没有清晰的数据保留和访问控制，再强的模型也是风险。 ## 可信访问的难题 “可信防御者”听起来合理，但谁来定义可信？大型厂商、政府和关键基础设施会先进入。维护重要开源库的小团队、非主流地区研究者和独立 bounty hunter 可能很难进入。 应该追问：准入标准是什么？能否申诉？范围如何限制？日志谁看？哪些任务允许？网络和工具能否限制？发现第三方漏洞后如何披露？企业也需要在拿到模型前先写好内部访问政策。 ## 可靠性风险 AI 可以发现漏洞，也可以编造漏洞。它可以写出看似合理但破坏行为的补丁，也可以生成服务于自己答案的测试。HN 讨论反复提到 agent debt、false positives 和验证问题。 正确流程应是：AI 提议，工程系统验证。漏洞报告要有复现步骤、受影响版本、影响范围和证据。补丁要经过 CI、测试、代码审查和安全签字。 ## 如何开始部署 先从低风险任务开始：总结安全公告、映射依赖、整理日志、草拟测试、在 fork 中提出补丁。仓库先只读，写入只能在临时分支。不要给生产 secrets，不要给生产写权限，必须有 sandbox 和审计日志。 漏洞搜索要像渗透测试一样定义范围：哪些仓库、主机、账号和工具允许，哪些明确禁止，疑似 zero-day 如何升级，谁负责披露。 ## 问供应商什么 网络安全能力在默认模型里，还是 gated tier？谁能申请？是否有地区限制？数据是否用于训练？是否支持客户控制的基础设施？基准如何运行？什么算正确补丁？能否限制工具、网络和凭据？审计日志能否导出？ ## 给团队的现实提醒 如果安全团队今天没有清楚的代码审查、分支保护和事件升级流程，引入更强的 cyber-AI 只会放大混乱。模型越强，越不能依赖口头约定。谁能运行、能看什么仓库、能调用什么工具、日志保存多久、发现第三方问题如何披露，都应该写成规则。 ## 结论 Cyber-capable AI 应被当作特权安全基础设施，而不是普通聊天机器人。它需要有限范围、短期凭据、sandbox、CI、人工 review、审计日志和披露规则。最先受益的不是最会写 prompt 的团队，而是把新能力和权限、测试、审计、控制这些老纪律结合起来的团队。