开源权重模型网络攻击能力追上四个月前闭源前沿水平

英国AI安全研究所（AISI）最新报告显示，开源权重模型（如GLM-5.2、DeepSeek V4-Pro）在网络攻击能力上与闭源前沿模型的差距已从2025年初的6-10个月缩小至4-7个月。这意味着开源模型仅落后四个月前的闭源前沿水平，且成本远低于后者。同时，AISI发现开源模型的安全措施基本无效，导致防御者准备时间更短。 对于使用开源模型的企业和开发者而言，安全风险显著增加：原本领先的闭源模型优势期缩短，开源模型以极低成本就能接近同等攻击能力。安全团队需更频繁地评估威胁，并考虑更严格的访问控制和行为监控。模型提供商也应加速内置安全机制，否则可能面临更严峻的合规与责任压力。