据The Rundown AI报道，OpenAI推出首个专为网络安全防御打造的模型GPT-5.4-Cyber，它是对GPT-5.4的微调版本，在合法安全工作场景下放宽限制，以便为防御方提供前沿模型能力（来源：The Rundown AI，Twitter）。据The Rundown AI称，该模型面向蓝队工作流，如威胁狩猎、事件分级、恶意软件逆向辅助与安全代码审计，有望缩短检测与响应时间并提升SOC效率。另据The Rundown AI消息，放宽护栏并保留策略检查，有利于漏洞利用分析、载荷去混淆与检测规则生成，给MSSP、EDR厂商与云安全平台带来集成机会，包括自动化修复与威胁情报增强。

据Fox News AI在推特报道，微软警告生成式AI正被黑客用于自动化钓鱼、恶意代码生成与跨语言侦察，加速攻击链并提升命中率；据Fox News称，微软指出AI可快速生成高仿真社工话术与脚本，企业需尽快强化邮件安全、终端检测与模型治理（来源：Fox News）。根据Fox News，微软建议部署AI增强检测、最小权限与持续监控，并对接入LLM的业务流程进行提示过滤与红队演练，以抑制AI辅助攻击带来的运营与合规风险（来源：Fox News）。

据Fox News AI报道，近期假冒ChatGPT应用激增，这些恶意应用在用户不知情的情况下劫持手机设备（来源：Fox News AI，2025-11-21）。这些应用伪装成合法AI聊天机器人，但实际上会安装恶意软件、窃取个人信息并危害设备安全。此趋势凸显了AI应用市场对安全审核、网络安全措施和用户教育的迫切需求。对于开发生成式AI或聊天机器人的企业而言，透明品牌建设、安全分发渠道及持续安全监控成为维护用户信任和合规的关键。同时，这一安全事件也为专注AI威胁防护的网络安全公司和应用商店的AI审核系统带来了市场新机遇。