这几天AI圈有个挺有意思的事：中国的智谱AI（Zhipu AI，也叫Z.ai）发布的开源模型GLM-5.2，在网络安全漏洞查找这个特定领域，居然跟Anthropic的Mythos打得有来有回，有些测试里甚至还胜出了。
开源模型追上闭源巨头？
GLM-5.2是智谱AI今年发布的新模型，最大的特点是”开放权重”（open-weight）——意味着任何人都可以下载下来自己跑，不需要经过任何人的批准。
安全公司Semgrep的测试显示：GLM-5.2在IDOR（不安全的直接对象引用）漏洞检测中，F1得分达到39%，超过了Claude Code的32%，而每次漏洞检测的成本只有约0.17美元。
当然，在通用任务上，GLM-5.2还是打不过Claude和GPT系列的。但这不重要——重要的是，在网络安全这个对国家安全至关重要的领域，中国AI公司已经把差距缩小到了”有竞争力”的程度。
华盛顿的噩梦
这让华盛顿很头疼。特朗普政府对AI模型出口管制的核心逻辑是：先进的AI模型（特别是能做网络攻防的）不能落到”潜在对手”手里。
但GLM-5.2是开源的。你没法禁止一个开源模型，就像你没法禁止一个数学公式。任何人都可以从网上下载这个模型，在自己的硬件上跑，没有任何监管能拦得住。
更麻烦的是，GLM-5.2的表现说明了一件事：中国AI公司不再只是”追赶者”了，在某些细分领域，他们已经开始跟美国公司正面竞争。
Mythos出口禁令的讽刺
几个月前，美国政府以”国家安全”为由，禁止Anthropic的Mythos和Fable模型向非美国人开放。当时给出的理由是：这些模型太强了，如果落到坏人手里，可以用来发现软件漏洞、发动网络攻击。
但现在的局面是：美国的闭源模型被管制了，中国的开源模型却没人管得了。那些本来被禁止用Mythos的安全研究人员，现在可以改用GLM-5.2——效果差不多，还没有使用限制。
- 出口管制真的能限制住AI技术的扩散吗？还是只是把市场让给了竞争对手？
- 开源模型和闭源模型，哪种对安全的影响更大？
- 如果中国AI在更多领域追平美国，华盛顿的下一步会是什么？
这件事还没有结束。GLM-5.2的开源发布，可能会倒逼美国AI公司重新考虑他们的封闭策略——如果竞争对手用开源抢市场，你还要不要继续闭源？
同时，这也给全球AI安全研究提了个醒：当你试图用管制来限制技术扩散的时候，技术本身可能不会等你。
