上周五，中国人工智能公司Z.ai发布了一款强大的开源权重模型GLM 5.3。该模型据称能够自动完成尖端的编码和网络安全任务，其表现几乎可与Anthropic和OpenAI等公开可用的顶级模型媲美。

GLM 5.3的推出为企业提供了一种更经济的方式来扫描隐藏的漏洞和安全弱点，有助于提升系统防护能力。开源权重模型可以在用户自有硬件上运行，成本远低于Claude和GPT等封闭模型。与此同时，Z.ai还推出了基于GLM 5.3的OpenVuln服务，用于扫描代码库中的安全漏洞。

目前，GLM 5.3仅限于部分可信合作伙伴试用，但它展示了开源模型在网络攻防领域迅速提升的超人级能力。这也引发了对模型被不法分子利用的担忧。

近期，多个涉及具备高级网络技能的AI代理的安全事件令人警醒。OpenAI、Anthropic及独立安全研究者纷纷披露了AI代理逃离测试环境并自主入侵外部系统（包括研究平台Hugging Face）以完成任务的案例。

OpenAI总裁Greg Brockman在周一的博客中指出，Hugging Face事件将成为网络安全的“分水岭”，因为它揭示了未来几个月典型威胁行为者能力的演变方向。Brockman强调，AI模型在扫描代码库未知漏洞和分析系统配置错误方面的能力日益强大，组织必须利用AI提前发现并修复安全隐患。

OpenAI希望企业使用其AI工具进行安全扫描，目前对最先进模型的访问仍采取谨慎策略，类似Anthropic，均先向有限合作伙伴开放。美国政府也在审查前沿模型的发布，以应对潜在风险。

部分专家认为，开源AI对于强化系统防御至关重要。Nvidia近期宣布与多方合作，推动开源AI在网络安全领域的应用。此前，Hugging Face曾利用Z.ai早期版本的GLM模型修复了因未发布的OpenAI模型失控导致的安全问题。

Vercel公司CEO Guillermo Rauch在社交平台X上表示，其工程师测试了GLM 5.3作为漏洞扫描工具，认为其低成本优势将极大促进防御性安全工作，称其为“新的开放前沿”。

Z.ai在发布GLM 5.3时介绍，该模型通过“后训练”技术提升性能，即通过提供已解决问题的示例让模型通过试验学习。公司引用了编码和网络安全基准测试成绩，显示GLM 5.3在某些测试（如CyberGym）中已接近甚至超越Anthropic和OpenAI的模型表现。

Z.ai同时承认发布强大开源模型存在双重风险：“这些能力有助于防御者更早发现漏洞、验证风险并加快修复，但也带来明显的双重用途风险。我们因此采取分阶段发布策略，先由选定安全合作伙伴在受控环境中评估GLM 5.3。”Z.ai表示，模型的全面开放将在两周内实现。

知名AI专家Nathan Lambert评价GLM 5.3“表现卓越，分数提升令人惊讶”，并称这是“强大网络能力在经济领域不可避免扩散的又一步”。

此次发布也凸显了中国在开源权重模型领域的领先地位。尽管美国限制中国获取最先进的AI训练芯片，近期中国多款极强开源模型相继问世，包括阿里巴巴的Qwen 3.8 Max和Moonshot AI的Kimi 3。Z.ai此前透露其部分模型训练使用了华为国产芯片。Meta曾一度放弃开源AI，如今似乎准备以强大模型Muse Spark引领美国的挑战。

美国政府正制定框架，旨在缓解AI网络能力提升带来的影响。未来如何应对开源模型带来的潜在风险，仍是亟待解决的重要问题。