免费中文AI模型在黑客攻击方面越来越强大

开源AI模型在网络攻击能力上正在逼近闭源前沿模型，这一变化可能让美国头部AI实验室此前精心设计的"受限开放"策略失去意义。据《连线》报道，AI能力评估公司Vals的最新研究显示，任何人都能免费下载的开源权重模型，在模拟企业网络中执行复杂多步渗透任务的能力，已经几乎追平需要严格审批才能使用的顶级闭源模型。Vals研究员尼基尔·拉维直言："那些被锁在实验室里、只能通过可信访问计划获取的最强前沿模型，现在正被任何人都能下载的开源模型追上。" 测试结果具体而直观：OpenAI仅向可信合作伙伴开放的网络安全专用模型Daybreak表现最强，在两轮测试中平均完成81%的任务；中国开源模型DeepSeek紧随其后，平均完成73%，且在部分任务上与Daybreak得分持平。更值得关注的是成本差距——用GPT-6-Sol执行一次攻击的token费用为17至46美元，而DeepSeek仅需2至3美元，因为开源模型可以跑在自己的硬件上。Vals首席执行官拉扬·克里希南指出，这一成本优势同样会促使防守方转向开源模型。 这一发现之所以敏感，是因为它恰好验证了美国前沿实验室此前的预判。Anthropic从今年4月发布Claude Mythos Preview起，就以"受限访问只能争取时间"为前提设计新模型发布策略，其前沿红队负责人洛根·格雷厄姆当时对《连线》表示，公司需要为"这些能力在6、12、24个月后广泛可用"的世界做准备。七个月后，这一转折点似乎如期而至。对跨境电商卖家和出海企业而言，这意味着攻击门槛和成本都在下降，而防守方能否用同样廉价的开源工具武装自己，将决定未来一段时间的安全攻防格局。不过研究也提醒，实际观测中网络犯罪者和国家背景黑客仍在沿用节省资源、够用就好的传统打法，AI是否真正改变了网络安全的底层逻辑，业界尚无定论。