OpenAI正在扩大GPT-5.5在网络安全领域的应用，重点放在验证的防御者上。漏洞分析和检测补丁验证等防御性安全工作将得到更顺畅的支持，但未经授权的入侵和可能造成实际损害的请求仍将受到限制。 OpenAI于7日宣布，将基于GPT-5.5扩展“网络安全的可信访问（Trusted Access for Cyber，TAC）”，并开始向选定的合作伙伴提供GPT-5.5-Cyber的预览。OpenAI表示，TAC是一个基于身份和信任的框架，旨在使验证的防御者能够在合法的安全工作中利用高级网络能力。 GPT-5.5是OpenAI针对开发者和安全团队实际应用推出的通用模型。OpenAI在推出GPT-5.5时，经过了包括高级网络安全和生物学领域的安全性评估及红队测试，并收集了约200个初步接入合作伙伴的实际使用案例反馈。 应用TAC的GPT-5.5将用于安全团队和开发者在管理或检查权限的系统中执行防御工作。主要应用领域包括漏洞识别和分类、恶意软件分析、二进制逆向工程、检测工程和补丁验证等。OpenAI表示，将减少对验证的防御者在某些正常安全工作中的不必要拒绝，但仍将阻止诸如凭证窃取、隐蔽持续性、恶意软件传播和第三方系统攻击等恶意行为。 GPT-5.5-Cyber并非公开模型。OpenAI将该模型作为预览，限制提供给负责核心基础设施安全等高风险防御工作的选定合作伙伴。其目的是在红队渗透测试、受控漏洞验证等高风险防御工作流程中验证方法、用户验证、账户单位控制和滥用监控，而不是广泛提升所有网络性能。 此次发布是寻找AI安全应用平衡点的尝试。在网络安全中，AI可以提高漏洞发现和响应速度，但同样的能力也可能被用于攻击自动化。OpenAI将基本模型、TAC应用模型和GPT-5.5-Cyber分开，正是为了根据应用范围和风险水平设定不同的访问权限。 OpenAI还将扩大与安全生态系统合作伙伴的合作。计划与漏洞研究、软件供应链安全、检测和监控、网络安全领域的合作伙伴合作，支持从漏洞发现到补丁检测、响应和网络级缓解的防御流程。此前，OpenAI在介绍TAC试点时表示，将在网络安全补助计划中投入1000万美元规模的API信用。 同时，OpenAI还将支持开源安全。通过Codex for Open Source项目，OpenAI计划向核心开源项目的选定维护者提供Codex Security访问权限等，以支持漏洞识别、验证和修复过程。开源一旦出现漏洞，可能迅速在整个生态系统中传播，因此初期检测和补丁速度至关重要。 这一举措可能为企业安全团队减轻实际负担。AI辅助的重复漏洞分类、日志分析和补丁验证将使安全人员能够将更多时间用于高风险事故响应和政策设计。然而，AI生成的分析结果需要经过人工验证和审计记录的访问权限控制。 未来，谁将获得高度发展的网络AI的访问权限以及开放的程度仍将是一个重要议题。为了真正提高安全水平，基于防御目的的访问扩展必须明确用户验证和滥用监控的责任。OpenAI的TAC和GPT-5.5-Cyber预览可以视为一种实验，旨在基于信任信号逐步开放，而不是广泛公开强大的模型。 高基石，OpenAI韩国政策总负责人表示：“OpenAI将支持验证的防御者更有效地检测、分析和应对威胁，同时通过信任基础的访问和逐步验证建立负责任的使用体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

CertiK发布2026全球数字资产监管报告全球Web3安全公司CertiK发布了《2026数字资产监管现状》报告，整理了主要国家的数字资产监管趋势和行业合规挑战。报告分析，截至2026年4月，美国、欧盟、香港、新加坡等主要司法管辖区的数字资产相关监管体系正在具体化。数字资产行业正从自律监管和事后应对阶段，进入涵盖许可证、反洗钱（AML）、安全审计、准备金管理等全面合规阶段。CertiK指出全球数字资产监管的核心变化包括：加强反洗钱执行、将智能合约安全审计纳入制度、稳定币监管标准趋同、银行业稳健性监管引发的机构参与结构变化等。监管重点从证券性判断转向AML报告显示，全球数字资产监管执行的重心正从代币的证券性判断转向资金流动控制。2024至2025年间，美国证券交易委员会（SEC）在加密货币领域的特别执行案件和罚款规模减少，而美国司法部（DOJ）和金融犯罪执法网络（FinCEN）则加强了反洗钱相关执行。2025年上半年，仅AML相关事项就罚款和解金额超过9亿美元。代表性案例包括OKX和KuCoin的制裁。OKX因无证资金服务业务运营及违反银行保密法（BSA）达成5.04亿美元的和解，KuCoin则因类似违规事项支付了2.974亿美元的和解金。CertiK分析，这些案例显示数字资产交易所的交易监控、客户识别、制裁对象筛查能力已成为核心监管风险。各地区的监管方式也有所不同。欧洲通过提高AML相关罚款和制裁力度应对，而亚太地区则倾向于通过吊销许可证、限制经营、下达改进命令等方式管理市场秩序。报告指出，“数字资产监管的逻辑正从围绕资产法律性质的争论转向资金流动和市场准入控制”，交易所和托管机构的交易监控、可疑交易报告、制裁对象筛查能力将成为未来的核心竞争力。智能合约安全审计成为市场准入条件安全监管也在加强。CertiK分析，智能合约安全审计过去是行业最佳实践，现在已成为主要司法管辖区获取许可证、代币上市、资产批准程序的实质性必备条件。香港、阿联酋、新加坡、巴西等将独立安全评估纳入许可证审查或资产批准程序。香港在稳定币发行许可过程中应用智能合约审计要求，迪拜虚拟资产监管局（VARA）要求许可机构定期进行智能合约审计。欧盟的数字运营韧性法案（DORA）也加强了金融机构及相关服务提供者的运营韧性、信息通信技术风险管理和安全检查义务。迪拜的VARA拥有命令许可机构进行年度智能合约审计及必要时实施基于威胁的渗透测试的权力。巴西中央银行在虚拟资产服务提供商（VASP）的许可证申请过程中要求提交包括网络安全、资产分离保管、密钥管理体系在内的独立技术认证。CertiK内部分析显示，过去遭受黑客攻击的项目中约80%在事故发生前未进行正式安全审计，这些项目的损失金额占总损失金额的89%以上。攻击模式也在改变。2025年，约76%的总损失金额源于基础设施层面的问题，如私钥泄露、访问权限管理失败等。这意味着运营安全、密钥管理、访问控制失败比传统代码漏洞造成的损失更大。报告解释，监管机构的安全要求正从简单的代码审计扩展到包括密钥管理、运营安全、渗透测试、内部控制体系在内的综合安全诊断。稳定币监管标准趋同：以准备金和许可制为中心重组稳定币领域被认为是全球监管标准最快趋同的领域。报告列举了美国的GENIUS法案、欧盟的虚拟资产市场法（MiCA）、香港的稳定币相关监管、新加坡的支付服务提供商许可证体系等主要案例。这些监管在细节上有所不同，但大体上以法定货币或高流动性资产为基础的准备金、限制算法型稳定币、准备金独立审计、发行商许可制运营、赎回权保障等为核心原则。然而，各国的准备金构成标准、审计周期、资本要求、外国发行商认可方式尚未完全一致。因此，稳定币发行商的任务不仅仅是获得法律地位，还需同时满足多个司法管辖区的不同监管体系。特别是全球企业面临的主要负担包括地区准备金规定冲突、许可证互认体系缺乏、合规成本增加。报告预测，随着稳定币与支付基础设施的连接，各国中央银行和金融当局的监管力度也将加大。巴塞尔监管引入：银行业数字资产参与方式变化机构投资者和银行业的数字资产参与结构也在改变。报告预测，巴塞尔银行监管委员会（BCBS）的虚拟资产稳健性监管标准将逐步纳入各国金融监管体系。该标准的核心是根据数字资产的风险特性进行分类，并根据银行持有的资产类型实施差异化的资本监管。符合监管要求的稳定币和代币化的传统金融资产可适用相对较低的风险权重，而比特币等无担保数字资产则需承担较高的资本储备负担。这将影响银行和大型金融机构的数字资产纳入策略。报告分析，未来机构资金可能集中于具备监管合规性、准备金透明度、证券化结构、托管稳定性的数字资产。“合规不是选择，而是常规成本”CertiK在报告结尾指出，尽管主要国家的监管体系逐渐趋同，但企业需承担的合规进入壁垒仍在不断提高。特别是AML、安全审计、准备金管理、许可证维护成本已成为数字资产企业全球扩张过程中的常规成本。CertiK美国政府政策负责人Stefan Muehlbauer表示，“数字资产监管的模糊时代已经结束”，并指出“具备强制执行力的监管体系正迅速扩展至全球主要市场”。他强调，“对机构投资者和企业而言，核心问题不再是‘是否需要合规’，而是‘能多快建立符合监管要求并实际可执行的合规基础设施’。”报告建议，未来Web3企业和机构若要在多个司法管辖区开展业务，需将许可证获取与维护、AML系统升级、持续安全审计、密钥管理体系建设等纳入长期资本计划。数字资产行业在进入制度化过程中，安全和合规不再是附加功能，而是决定市场准入的核心条件。※ 本报道经人工智能（AI）系统翻译与编辑。