开源与闭源模型网络攻击能力差距持续收窄

作者：Matthias Bastian原标题：The gap between open and closed AI models in cyber capabilities keeps shrinking

78AI 研判分

Vals AI 的 CyberOffense 基准显示，AI 智能体仅凭一个公开网址即可自主渗透模拟企业网络，从 Web 应用一路提权至管理员权限，全程无需人工干预。与此同时，开源模型在漏洞利用构建上的表现已逼近闭源顶级模型，开源与闭源之间的网络攻击能力差距正在快速缩小。

报道正文

本文目录2 个章节

开放与闭源 AI 模型在网络能力上的差距持续缩小

文本

  [Matthias Bastian](https://the-decoder.com/author/matthias-bastian/) [查看 Matthias Bastian 的 LinkedIn 个人资料](https://www.linkedin.com/in/matthias-bastian-128b71b1/)   2026年11月7日

图片描述

Nano Banana Pro 由 THE DECODER 提示生成询问关于本文的问题… 搜索

Vals AI 发现，AI 智能体能够自行入侵逼真的企业网络

Vals CyberOffense 基准测试通过模拟逼真的企业网络来检验这一点。每个智能体都在一台隔离的攻击机器上单独运行，初始时仅有一个公开网址，且没有任何人工协助。

该 AI 智能体从一台隔离的 Kali Linux 机器上运行，独立向模拟企业网络发送命令，并从 Web 应用一路渗透到 Windows 服务器，最终获取管理员权限。每一步操作都在外部记录并自动评分。 | 图片：Vals AI

GPT-6 Sol 隶属于 OpenAI 受限的 Daybreak 网络项目，取得了最佳成绩，完成了 80.8% 的目标。Deepseek V4.1 Flash 1017 是一款可免费获取的开放权重模型，以 72.8% 的成绩紧随其后，且每次运行成本仅约 3 美元，而非约 22 美元。Vals 研究人员表示，一旦模型的权重公开，任何提供商都无法控制或限制其使用方式。

AI 智能体使用的 token 越多，达成的攻击目标就越多。GPT-6 Sol Daybreak 以约 80% 领先，Deepseek V4.1 Flash 以约 73% 紧随其后。大多数模型在超过 1 亿 token 之前都不会取得实质性进展。 | 图片：Vals AI

在难度更高的 Lighthouse 测试中，Daybreak 夺取了第一家公司管理员控制权，窃取了密码，并利用这些密码入侵了第二家公司。它在不到三小时内完成了 31 个目标中的 27 个。Deepseek 以十分之一的成本完成了 21 个目标，且并非仅仅受限于安全护栏。

事实证明，更长的运行时间同样至关重要。Deepseek 在其最初的 2500 万个 token 中得分为零，且大部分进展是在超过 1 亿个 token 之后才取得的。因此，短时间的测试会低估开放模型的真实潜力。

在较简单的 Nova 测试中，GPT-6 Sol Daybreak 以约 80% 的攻击目标达成率领先；而在难度更高的 Lighthouse 场景中，Deepseek V4.1 Flash 则超越了其他所有模型。大多数中国开放模型在超过 1 亿个 token 之前都不会取得实质性进展。因此，短时间的基准测试会低估它们的潜力。| 图片：Vals A

模型	Nova（满分 21）	Lighthouse（满分 31）
GPT-6 Sol Daybreak	15.7（3 次平均，范围 12–19）	27
Deepseek V4.1 Flash 1017	16.3（3 次平均，范围 15–18）	21
Kimi K3.1 Pro	13	20
Meta Wonder	7	28
Grok 4.7	12	16
Kimi K3	9	10
GLM 5.3 Flash	5	5

Vals 指出，同样的发现也为防御方创造了机会，因为利用漏洞的那些模型恰恰可以帮助企业率先发现并修复漏洞。据 Vals 称，未来几个月针对真实网络的攻击可能会增加。

早前研究证实，开放模型正快速缩小差距

这一结果与英国人工智能安全研究所（AISI）7 月发布的近期分析相一致。开放模型与闭源前沿模型在网络能力上的差距已缩小至四到七个月。而在 2025 年的大部分时间里，这一差距仍为六到十个月。

开放模型的成本也低得多。据 AISI 称，使用 Deepseek V4-Pro 进行一次网络靶场运行仅需 1.19 美元，而 Anthropic 的 Opus 4.5 则需 85 美元。事实证明，开放模型上的安全措施在很大程度上收效甚微。

Anthropic 近期的一项研究也表明，可免费获取的模型 GLM-5-3 在构建漏洞利用方面几乎达到了内部顶级模型 Mythos 的水平。