开源权重模型在网络能力上正以惊人速度追赶闭源前沿模型。英国AI安全研究所（AISI）最新报告指出，当前顶级开源模型在网络攻击能力上仅落后闭源前沿模型四到七个月，而2025年初这一差距为六到十个月。这意味着，开源模型已追平四个月前的闭源前沿水平，且成本仅为后者零头。

发生了什么

AISI在2025年中期评估中发现，像GLM-5.2和DeepSeek V4-Pro这样的开源权重模型，在模拟网络攻击（如漏洞利用、钓鱼攻击等）的基准测试中，性能已接近2025年初的闭源前沿模型。更关键的是，这些开源模型的安全防护措施（如拒绝回答危险请求）基本无效，攻击者只需简单绕过即可调用其全部能力。

为什么重要

过去，闭源模型因训练数据、算力和安全投入而保持显著领先。但开源模型通过社区协作和低成本复现，迅速缩小了能力差距。AISI的发现表明，开源模型在网络攻击领域的追赶速度正在加快，而防御方的准备时间从“数月”缩短至“数周”。这打破了“开源模型安全可管控”的普遍假设——因为即便模型本身被设计为安全，其开放权重也允许任何人移除安全限制。

影响与看点

对行业而言，这一趋势将迫使企业重新评估开源模型的部署风险。开发者需意识到，引入开源模型可能带来比预期更高的安全威胁，尤其是当模型具备网络攻击能力时。对监管机构来说，单纯依赖模型发布前的安全测试已不足够，需要建立持续监控和快速响应机制。值得关注的是，开源社区是否会主动引入更强的安全机制，或者行业是否会转向“半开放”模式（如仅开放API）。我的判断是：开源模型的能力追赶是不可逆的，未来安全博弈将从“模型能力”转向“防御体系”，即如何在不牺牲开放性的前提下构建有效防护。