AI-eksportkontrol er en fiasko: Kinesiske open-weight-modeller og destillationsangreb har knust frontlinjen

Omkostningsfordel: Modellen kører til cirka 1/6 af prisen for tilsvarende proprietære amerikanske frontlinjemodeller per token, og vægtene kan downloades til selv-host uden API-gebyr .

Vigtig forbehold: AVERI's Miles Brundage har offentligt tilbudt et 100-til-1-væddemål, der bestrider WSJ's påstand om, at GLM-5.2 reelt matcher Mythos på cybersikkerhed, med argumentet, at benchmarkets omfang var snævert . Paritets-påstanden er reel på specifikke Semgrep-tests, men generaliserer muligvis ikke til bredere evaluering.

2. 360 Securitys "Tulongfeng": Indigen sårbarhedsopdagelse

Den 24. juni 2026 afslørede den kinesiske cybersikkerhedsgigant 360 Security Technology (Qihoo 360) på ISC.AI-konferencen i Beijing to AI-drevne cybersikkerhedsværktøjer :

• Tulongfeng – et AI-system til automatisk at opdage software-sårbarheder, eksplicit præsenteret af grundlægger Zhou Hongyi som "Kinas version af Mythos" .
• Yitianzhen – en platform til at automatisere cyberforsvar og håndtering af sikkerhedshændelser .

Zhou Hongyi udtalte, at Kina "ikke havde råd til at mangle" en indenlandsk ækvivalent til Mythos, og indrammede det som en strategisk cyberkapacitet . Værktøjerne blev bygget til at matche Frontlinje-AI's trusselsdetektionsevner uden at være afhængige af begrænsede amerikanske modeller eller hardware . Ifølge rapporter har Tulongfeng allerede identificeret over 3.400 sårbarheder, hvoraf 105 angiveligt er bekræftet af Kinas CNVD-database .

3. Anthropics beskyldning mod Alibaba: Destillation som en omgåelsesmekanisme

Den 24.–25. juni 2026 sendte Anthropic et brev til amerikanske senatorer (dateret 10. juni), hvori de beskyldte Alibaba og dets Qwen AI-laboratorium for at have udført "det største kendte destillationsangreb" mod deres Claude-model .

Nøgledetaljer fra brevet:

• Operatører brugte cirka 25.000 svigagtige konti til at udføre mere end 28,8 millioner interaktioner med Claude mellem 22. april og 5. juni 2026 .
• Kampagnen havde til formål at udtrække modelkapaciteter gennem destillation – ved at træne Alibabas egne modeller på Claudes output – og dermed omgå USA's eksportkontrol, som forbyder direkte overførsel af modelvægte .
• Anthropic kaldte operationen "fræk" og "ulovlig" .

Alibaba har ikke offentligt indrømmet uret . Destillation, som beskrevet, er en metode, der effektivt gør hardwarebaseret eksportkontrol mindre relevant, fordi viden (snarere end vægte) overføres, og den trænede model kan køre på den tilgængelige lokale computerkraft.

Hvad dette betyder for USA's eksportkontrol

Den samlede effekt er et strategisk slag mod Washingtons rammeværk:

Hvad dette betyder for omkostninger og tilgængelighed af cybersikkerhedsværktøjer

1. Omkostningerne styrter ned. Semgreps test viste, at GLM-5.2 fandt sårbarheder til ~$0,17 per exploit sammenlignet med meget højere per-sårbarhedsomkostninger for proprietære amerikanske modeller . Open-weight MIT-licensen betyder nul licensgebyrer. 360's værktøjer er indenlandske produkter til det kinesiske marked, sandsynligvis prissat under amerikanske alternativer .

2. Tilgængeligheden udvides dramatisk.

• Ethvert sikkerhedsteam med beskeden GPU-infrastruktur kan selv-host GLM-5.2 til automatiseret kodegennemgang .
• Kinesiske virksomheder og statsallierede enheder har nu direkte adgang til automatiserede zero-day-opdagelsesværktøjer (Tulongfeng), der tidligere kun var tilgængelige fra amerikanske laboratorier under streng kontrol .
• Kombinationen af open-weight LLM'er, destillation og indenlandske værktøjer betyder, at avanceret cybersikkerheds-AI ikke længere er et amerikansk monopol til nogen pris .

3. Offensiv-defensiv paritet udviskes. Den samme GLM-5.2-model, der finder fejl til $0,17 stykket, og det samme Tulongfeng-værktøj kan bruges til både sårbarhedsrettelse og offensiv exploit-opdagelse. Med åbne vægte og intet tilsynslag er det svært at skelne defensivt fra offensivt brug .

Bundlinjen: Eksportkontrol-paradigmet antog, at begrænsning af NVIDIA-chips og modelvægte ville holde kinesiske frontlinje-AI-kapaciteter 2-3 generationer bagud. GLM-5.2 (open-weight, MIT-licenseret, matcher amerikansk frontlinje på specifikke cybersikkerhedsbenchmarks til 1/6 af prisen), Tulongfeng (indenlandsk Mythos-klasseværktøj) og Alibaba-destillationsepisoden viser tilsammen, at viden, kapacitet og adgang allerede er undsluppet kontrolregimet. Avancerede cybersikkerhedsværktøjer er på få uger gået fra at være knappe, kun amerikanske, dyre produkter til globalt tilgængelige, billige, open-commodity-aktiver.