SaferAI 最新报告显示，中国 Z.ai 的开源模型 GLM-5.2 在能力上已接近前沿 AI 系统，但缺乏关键安全防护措施，引发对开源模型安全治理的担忧。
当政策制定者争论如何监管日益强大的 AI 系统（如 OpenAI 的 GPT-5.6 Sol 和 Anthropic 的 Mythos）时，一款中国开源模型已经缩小了与行业领先者的差距。
根据 AI 安全非营利组织 SaferAI 的最新报告，来自中国 Z.ai 的开源模型 GLM-5.2 在网络和生物能力方面仅落后 OpenAI 的 GPT-5.5 和 Anthropic 的 Claude Opus 4.7 几个月。但前沿能力与安全实践之间的差距正在扩大。
根据 SaferAI 通过 Z.ai 公开 API 进行的评估，GLM-5.2 对给出的所有攻击性网络或双重用途生物任务均未拒绝。相比之下，Claude Opus 4.7"拒绝得如此一致，以至于 SaferAI 根本无法在其上完成 CyberGym 基准测试"。
这令人警醒地印证了批评者多年来的警告：开源 AI 模型可能将高度能力强大的 AI 交到潜在攻击者手中，且一旦权重被下载，就无法监管其使用方式。随着开源模型迅速接近世界领先 AI 系统的能力，讨论已从"它们能否竞争"转向"社会如何管理发布后的风险"。
SaferAI 执行主任 Henry Papadatos 表示："能力的前沿并非风险的前沿，因此我们也必须考虑缓解措施的状态来正确评估风险。"
虽然 Z.ai 可以对其托管的 API 应用安全措施，但一旦有人在自有硬件上运行权重，这些保护措施就变得不可执行——用户可以移除或修改任何安全措施、微调模型或更改系统提示。
来源：TechCrunch
