中国开源大模型正从“会写代码”进一步迈向“守护数字基础设施”。8月14日，总部位于北京的人工智能企业智谱正式发布新一代基座模型GLM-5.3。该模型总参数规模达7530亿，在代码生成、复杂工程执行，尤其是网络安全能力方面实现重大技术突破，在部分安全任务中追平甚至超过海外闭源前沿模型。“当最强的矛被锁在少数人手里，最好的盾必须属于所有人。”智谱相关负责人表示。

今年7月，一台位于巴西的临时文件服务器进入Ferret（GLM-5.3首批合作伙伴FOFA的追踪分析引擎）的监测范围。 GLM-5.3很快发现异常——这不是一台普通服务器，其目录中出现了大量攻击基础设施信息。继续分析后，一个名为“Neo”的AI智能体浮出水面，其目标是攻击A国的会计师事务所、税务服务公司和记账机构。不到两个月，Neo已管理4台服务器、7个域名、6万个邮箱和100多个脚本，发出了18567封钓鱼邮件。

网络安全是代码能力的更高阶形态——如果说代码生成考验的是大模型的“建造力”，那么网络安全能力考验的则是大模型的“免疫力”。它要求模型不仅要读懂代码，还要从海量程序和复杂系统中还原逻辑、定位漏洞、判断影响，并协助研究人员推动修复。

不过，在更考验深度推理能力、要求模型进一步理解真实漏洞成因的ExploitBench测试，以及考察模型限定时间内能够完成多少漏洞利用任务的ExploitGym测试中，Mythos 5仍处于领先位置。

当前，网络安全能力正成为人工智能国际竞争的重要高地。今年4月，美国Anthropic公司发布Claude Mythos模型，其网络安全能力引发全球关注。不少观点认为，全球最前沿的网络安全模型目前主要掌握在少数海外商业闭源模型公司手中。然而，这些闭源厂商在强调自身安全能力的同时，其自身安全治理也面临考验。7月以来，OpenAI、Anthropic及Meta就接连披露，其前沿AI模型曾在网络安全能力测试中突破隔离环境，并入侵外部机构的系统。

不仅如此，闭源模式还将前沿安全能力异化为少数机构的特权。据了解，Anthropic向约150家大型机构提供Mythos模型及安全服务，更广泛的企业和开源项目则难以获得同等水平的安全能力支持。

开源社区Hugging Face上个月披露的一起AI智能体入侵事件更具说服力。调查取证初期，社区团队使用商业闭源模型分析攻击日志，但模型无法区分使用者是攻击者还是安全人员，相关请求被拒绝。随后，Hugging Face将智谱GLM-5.2部署在自有服务器上，分析超1.7万条事件，成功还原攻击过程，同时确保敏感数据留在本地。

英伟达首席执行官黄仁勋就此事件表态称，闭源模型在Hugging Face事件中阻碍了关键取证，而开源模型帮助控制了事态。这也成为英伟达联合多家机构成立“开放安全AI联盟”的重要动因。他表示：“网络安全能力必须更加开放。当攻击者已经拥有前沿人工智能，防御者更需要前沿人工智能生态。”

据了解， 随着GLM-5.3的发布与开源，智谱将同步启动“开源的盾”计划：对重点开源项目开展持续安全审计，帮助维护者免费发现和修复风险；向开源社区免费提供模型额度及更加便捷的防御入口，开源项目维护者可以申请用于安全审计和防御任务。

“网络安全能力是守护数字世界的坚盾，只有掌握自主可控的前沿大模型技术和网络安全核心能力，才能在这场全新的攻防变革中，保护自己的数字基础设施、捍卫安全边界。”智谱相关负责人对 长安街知事（微信ID：Capitalnews）表示。