AISI 量化开源模型网络攻击能力：距前沿仅 4 到 7 个月
新智元 · wechat · 2026-07-21
英国 AISI 公开发布了一份网络安全评估报告，第一次把开源权重模型与闭源前沿模型在网络攻击能力上的差距量化到可比较的时间尺度：大约 4 到 7 个月，而去年内部测试时还是 6 到 10 个月。
- AISI 用两套体系评估：一套是覆盖漏洞研究、逆向工程、Web 渗透、密码学的 70 项窄任务；另一套是模拟企业网络多步骤攻击链的 CyberRange。
- 报告给出的结论是：GLM-5.2 在窄任务上接近 Opus 4.6，在 CyberRange 上接近 Opus 4.5；DeepSeekV4-Pro 也在两个维度上紧追闭源模型。
- 更大的差距其实在成本：同一场 CyberRange 测试里，Opus 4.5/4.6 每次约 85 美元，GLM-5.2 约 46 美元，而 DeepSeekV4-Pro 只要 1.19 美元。
- 报告强调，开源权重一旦释出就无法收回，而防御能力却需要每个团队主动投入；因此真正的政策问题已变成：哪些能力级别的模型不应开放权重。
「漫话AGI」频道最新
- 哲学教授比喻：RSI 是工业革命的终点站 — tobias_rees · 2026-10-26
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26
- 反 AI 内容算法爆火很赚钱，作者：两边都在卖货 — annetgriffin · 2026-10-26
- 硅谷解读：斯坦福 20 公里圈五巨头市值约 18 万亿美元 — FinanceYF5 · 2026-10-26
- 从 Claude 到 AlphaEvolve：AI 自我改进离「奇点」还有多远 — Exponential View (Azeem Azhar) · 2026-10-26
- 人形机器人两年跑赢人类：半马破纪录、百米超博尔特 — ben_j_todd · 2026-10-26