中國開源模型網攻能力 逼近 OpenAI 未公開頂尖模型

一項要求 AI 模型入侵模擬網路的實驗發現，來自 DeepSeek 與 GLM 的免費中國模型，表現並沒有落後 OpenAI 最強網攻模型太多，而後者並未對外公開。這個結果讓外界更加擔心：攻擊性資安能力正透過開放權重釋出快速擴散。 開放權重模型可以下載後自行執行，不受託管商業系統常見的 API 限制或監控。這種開放性對研究與客製化有好處，但也讓模型用途更難控管。 實驗中，這些中國模型被要求攻擊模擬網路，這是為了測試網攻能力而設計的受控環境。它們的表現顯示，開源模型在某些攻擊性資安任務上已接近前沿水準。 研究人員提醒，模擬環境與真實入侵不能畫上等號。能在測試網路裡找出弱點的模型，面對真實目標的複雜度、不可預測性與操作限制時，仍可能相當吃力。真實系統牽涉凌亂的設定、隨時應變的防守方、法律界線，以及模擬無法完全重現的後果。因此這項發現應該被理解為「能力擴散」的訊號，而不是開源模型已能從頭到尾執行精密攻擊的證明。 即便如此，實驗仍讓開放權重 AI 的爭論更加急迫。安全團隊希望取得強大模型來防禦與授權測試，政府和實驗室則擔心被濫用。難題在於如何保留開放研究的好處，同時不忽視風險。隨著具備網攻能力的模型愈來愈普及，監控、負責任的釋出做法，以及清楚的使用規範都會愈來愈重要。