中国开放权重AI模型在黑客攻击方面表现令人担忧

研究机构Vals发布的新研究表明，开源人工智能模型在网络攻击能力上已逼近顶级闭源模型。通过模拟企业网络环境进行的多步攻击测试显示，OpenAI专为受信任伙伴提供的“Daybreak”模型表现最强，平均完成81%的任务；而中国开源模型DeepSeek紧随其后，完成任务比例达73%，部分任务中两者得分持平。这意味着闭源模型不再拥有绝对的技术壁垒，前沿实验室此前限制访问以延缓能力扩散的努力可能已失去实际意义。

这一进展印证了Anthropic等公司此前的预判：高级黑客能力即将广泛普及。在成本方面，使用开源模型优势显著。执行类似攻击任务，GPT-6-Sol的令牌成本高达17至46美元，而DeepSeek仅需2至3美元。由于开源模型可在自有硬件上运行，这种低成本特性不仅降低了攻击门槛，也为防御方提供了更具性价比的安全工具选项。OpenAI目前尚未对此发表评论。

尽管开源模型能力显著提升，但现实中的网络犯罪活动仍主要依赖较旧或能力有限的模型以节省资源。网络安全专家Alex Zenla指出，虽然开放权重模型能生成先进攻击，但实验室内部可能训练出能力更强的未发布模型，双方处于动态博弈中。当前关键在于，企业和开发者需正视这一转变，调整应对策略，因为高动机攻击者可能早已获取部分闭源模型权限。