人工智能 单一来源
开放与闭源AI模型在网络攻击能力上的差距持续缩小
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
在Vals AI基准测试中,OpenAI的GPT-6 Sol Daybreak在模拟企业网络中完成了80.8%的攻击目标。它在三小时内完成了31个目标中的27个。
更值得警惕的是,开放权重模型(指训练好的参数任何人都可以下载的模型,即已公开发布、任何人都可下载训练好的模型)DeepSeek V4.1 Flash的完成率达到72.8%,而成本仅为十分之一。由于开放模型已无法被限制,分析人士表示,防御方的应对窗口正在迅速缩小。
每个智能体都在独立的隔离攻击机器上运行,除了一个公开网址外没有任何信息,也无需任何人工协助。DeepSeek V4.1 Flash 1017是一款可免费获取的开放权重模型,其完成率为72.8%,与前者相差不远,而每次运行的成本约为3美元,而非约22美元。
Vals的研究人员表示,一旦模型权重公开,任何提供方都无法控制或限制其使用方式。在难度更高的Lighthouse测试中,Daybreak接管了第一家公司的管理员权限,窃取了密码,并利用这些密码入侵了第二家公司。
DeepSeek在成本仅为十分之一的情况下完成了21个目标,而且其表现并非仅受安全护栏的限制。运行时长同样至关重要。
DeepSeek在前2500万个token中没有取得任何成果,其大部分进展是在1亿个token之后才出现的。因此,简短的测试会低估开放模型的真实潜力。