开源模型网络攻击能力追赶闭源

英国 AI 安全研究所（AISI）发布首份开源模型网络能力公开评估，警告追赶速度远超预期。当前 GLM-5.2 和 DeepSeek V4-Pro 等开源模型在网络安全任务上的表现，已与 4 至 7 个月前的前沿闭源模型持平，而 2025 年初这一差距为 6 到 10 个月。

完成同样 1 亿 token 网络靶场测试，Opus 4.5/4.6 成本约 85 美元，GLM-5.2 约 46 美元，DeepSeek V4-Pro 仅需 1.19 美元。单任务可靠破解成本上，前两者为 12-15 美元，后者仅 28 美分，低成本叠加高可用大幅降低网络攻击门槛。

AISI 指出，开源模型内置安全措施基本无效。DeepSeek V4-Pro 偶尔拒绝逆向工程任务，但简单重试即可绕过。

💡 为什么值得看英国官方首次量化：GLM-5.2 追到仅落后 4 个月，而成本是闭源的 1/70。